CVE-2018-25055 in FarCry Solr Pro Plugin
Zusammenfassung
von VulDB • 29.05.2026
Es wurde eine Schwachstelle im FarCry Solr Pro Plugin bis zur Version 1.5.x gefunden. Sie wurde als problematisch eingestuft. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei packages/forms/solrProSearch.cfc der Komponente Search Handler. Die Manipulation des Arguments „suggestion“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Ein Upgrade auf Version 1.6.0 behebt dieses Problem. Der Name des Patches lautet b8f3d61511c9b02b781ec442bfb803cbff8e08d5. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Schwachstelle wurde die Kennung VDB-216961 zugewiesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.