CVE-2015-3162 in Beaker

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la boîte de dialogue d'édition des commentaires, située dans le fichier bkr/server/widgets.py de Beaker 20.1, permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML en rédigeant un commentaire fabriqué sur une tâche annulée après avoir été acceptée (acked) ou refusée (nacked).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/04/2015
• Divulgation: 06/09/2017
• Modérer: accepté
• Entrée: VDB-106146
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00929
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3162
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3162/