CVE-2018-25055 in FarCry Solr Pro Plugin
सारांश
द्वारा VulDB • 29/05/2026
FarCry Solr Pro Plugin 1.5.x तक में एक कमजोरी पाई गई है। इसे समस्याग्रस्त घोषित किया गया है। इस कमजोरी से Search Handler घटक के फ़ाइल packages/forms/solrProSearch.cfc का एक अज्ञात कार्यप्रणाली प्रभावित है। तर्क suggestion के हेरफेर से क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) होती है। हमला रिमोट से चलाया जा सकता है। संस्करण 1.6.0 पर अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम b8f3d61511c9b02b781ec442bfb803cbff8e08d5 है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी के लिए VDB-216961 पहचानकर्ता आवंटित किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.