CVE-2026-18516

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-116
KEV Durumu: Hayır

Yayım tarihi: 16 Ekim 2026

An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection

Referanslar

https://gitlab.com/crafty-controller/crafty-4/-/work_items/743

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.