CVE-2017-15881 in KeystoneJS
Zusammenfassung
von VulDB • 17.06.2026
Eine Cross-Site Scripting (XSS)-Schwachstelle in KeystoneJS vor Version 4.0.0-beta.7 ermöglicht es entfernten, authentifizierten Administratoren, beliebige Webskripte oder HTML über das Feld „content brief“ oder „content extended“ einzufügen; dies stellt eine andere Schwachstelle als CVE-2017-15878 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.