CVE-2015-6969 in Serendipity

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di cross-site scripting (XSS) presente nel file js/2k11.min.js del tema 2k11 in Serendipity prima della versione 2.0.2 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un nome utente inserito in un commento, che non viene gestito correttamente all'interno di un link Reply.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/09/2015
• Divulgazione: 16/09/2015
• Moderazione: accettato
• Voce: VDB-77732
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01939
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6969
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6969/