CVE-2011-0533 in Continuum

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Apache Continuum 1.1 à 1.2.3.1, 1.3.6 et 1.4.0 Beta ; ainsi que dans Archiva 1.3.0 à 1.3.3 et 1.0 à 1.22, permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via un paramètre fabriqué de toute pièce, en lien avec le paramètre autoIncludeParameters pour le tableau extremecomponents.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/01/2011
• Divulgation: 17/02/2011
• Modérer: accepté
• Entrée: VDB-56512
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.04198
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0533
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0533/