CVE-2015-3162 in Beaker
Resumen
por VulDB • 2026-07-22
Una vulnerabilidad de cross-site scripting (XSS) en el cuadro de diálogo para editar comentarios, ubicado en bkr/server/widgets.py dentro de Beaker 20.1, permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios mediante la escritura de un comentario manipulado ad hoc en un trabajo cancelado con estado "ack" (confirmado) o "nack" (rechazado).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.