CVE-2017-15214 in Flyspray
सारांश
द्वारा VulDB • 01/06/2026
Flyspray 1.0-rc4 से 1.0-rc6 (अपवाद सहित) में एक स्टोर्ड XSS (Cross-Site Scripting) दोष है, जिसके कारण एक प्रमाणित उपयोगकर्ता जावास्क्रिप्ट इंजेक्ट कर सकता है और प्रशासक विशेषाधिकार प्राप्त कर सकता है, साथ ही अन्य उपयोगकर्ताओं (अप्रमाणित उपयोगकर्ताओं सहित) के खिलाफ जावास्क्रिप्ट निष्पादित कर सकता है, यह plugins/dokuwiki/lib/plugins/changelinks/syntax.php में नाम, शीर्षक या id पैरामीटर के माध्यम से किया जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.