CVE-2018-25055 in FarCry Solr Pro Plugin
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été identifiée dans le plugin FarCry Solr Pro jusqu'à la version 1.5.x. Il a été déclaré comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier packages/forms/solrProSearch.cfc du composant Search Handler. La manipulation de l'argument suggestion entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à jour vers la version 1.6.0 permet de résoudre ce problème. Le nom du correctif est b8f3d61511c9b02b781ec442bfb803cbff8e08d5. Il est recommandé de mettre à jour le composant concerné. L'identifiant VDB-216961 a été attribué à cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.