Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Malware / Trojaner / VirenMacSync Malware Uses Public iCloud Calendars to Target Mac Users(28.09.2026 um 15:41 Uhr)
•
Apple iOS & macOSDuo-Man offers the complete Walkman experience on Apple’s iPhone Duo(28.09.2026 um 22:32 Uhr)
•
Android Tipps & SecurityHandyhalterung fürs Auto bei Amazon für nur 13 Euro: Smartphone legal am Steuer nutzen und Bußgeld vermeiden(28.09.2026 um 22:38 Uhr)
•
Android Tipps & SecurityTurbo-Ladegerät mit 65 Watt für nur 18 Euro: Dieser kompakte Charger bei Amazon lädt sogar Laptops(28.09.2026 um 22:43 Uhr)
•
AI & KI NachrichtenIs Connecticut Writing the AI Regulations Major Companies Want?(28.09.2026 um 22:22 Uhr)
•
AI & KI NachrichtenAMD will acquire Fei-Fei Li’s World Labs for $8.2 billion(28.09.2026 um 22:39 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45028 | Arris NVG443B 9.3.0h3d36 HTTP POST /cgi-bin/logs.ha cross site scripting (EUVD-2022-47953)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45030 | rConfig 3.9.7 ajaxCompareGetCmdDates.php command sql injection (ID 171613 / EUVD-2022-47955)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45033 | Expense Tracker 1.0 Chat Text cross site scripting (EUVD-2022-47958)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45036 | WBCE CMS 1.5.4 Search Settings No Results cross site scripting (EUVD-2022-47961)(28.09.2026 um 21:34 Uhr)
•
Malware / Trojaner / VirenMacSync Malware Uses Public iCloud Calendars to Target Mac Users(28.09.2026 um 15:41 Uhr)
•
Apple iOS & macOSDuo-Man offers the complete Walkman experience on Apple’s iPhone Duo(28.09.2026 um 22:32 Uhr)
•
Android Tipps & SecurityHandyhalterung fürs Auto bei Amazon für nur 13 Euro: Smartphone legal am Steuer nutzen und Bußgeld vermeiden(28.09.2026 um 22:38 Uhr)
•
Android Tipps & SecurityTurbo-Ladegerät mit 65 Watt für nur 18 Euro: Dieser kompakte Charger bei Amazon lädt sogar Laptops(28.09.2026 um 22:43 Uhr)
•
AI & KI NachrichtenIs Connecticut Writing the AI Regulations Major Companies Want?(28.09.2026 um 22:22 Uhr)
•
AI & KI NachrichtenAMD will acquire Fei-Fei Li’s World Labs for $8.2 billion(28.09.2026 um 22:39 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45028 | Arris NVG443B 9.3.0h3d36 HTTP POST /cgi-bin/logs.ha cross site scripting (EUVD-2022-47953)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45030 | rConfig 3.9.7 ajaxCompareGetCmdDates.php command sql injection (ID 171613 / EUVD-2022-47955)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45033 | Expense Tracker 1.0 Chat Text cross site scripting (EUVD-2022-47958)(28.09.2026 um 21:34 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45036 | WBCE CMS 1.5.4 Search Settings No Results cross site scripting (EUVD-2022-47961)(28.09.2026 um 21:34 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2018-25080 | MobileDetect 2.8.31 Example session_example.php initLayoutType $_SERVER['PHP_SELF'] cross site scripting (ID 741 / EDB-52454)

A vulnerability categorized as problematic has been discovered in MobileDetect 2.8.31. Impacted is the function initLayoutType of the file examples/session_example.php of the component Example. Executing manipulation of the argument…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit EDB-52454
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability categorized as problematic has been discovered in MobileDetect 2.8.31. Impacted is the function initLayoutType of the file examples/session_example.php of the component Example. Executing manipulation of the argument $_SERVER['PHP_SELF'] can lead to cross site scripting.

This vulnerability is registered as CVE-2018-25080. It is possible to launch the attack remotely. Furthermore, an exploit is available.

It is advisable to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2018-25080
Exploit & Remediation Lifecycle Timeline
CVE-2018-25080
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
EDB-52454
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 3.5CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Impact: 1.41 | Exploitability: 2.07
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks
28.09.2026
CVE-2022-45028 | Arris NVG443B 9.3.0h3d36 HTTP POST /cgi-bin/logs.ha cross site scripting (EUVD-2022-47953)
28.09.2026
CVE-2022-45030 | rConfig 3.9.7 ajaxCompareGetCmdDates.php command sql injection (ID 171613 / EUVD-2022-47955)
28.09.2026
CVE-2022-45033 | Expense Tracker 1.0 Chat Text cross site scripting (EUVD-2022-47958)
28.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2018-25080 | MobileDetect 2.8.31 Example session_example.php initLayoutType $_SERVER['PHP_SELF'] cross site scripting (ID 741 / EDB-52454)

Thematisch verwandte Begriffe: CVE201825080, MobileDetect, 2831, Example · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-55157 | Token Optimizer MCP measures token savings per AI coding agent, optimize…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag