CVE-2018-25055 in FarCry Solr Pro Plugin
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità nel plugin FarCry Solr Pro fino alla versione 1.5.x. È stata dichiarata problematica. La vulnerabilità interessa una funzionalità sconosciuta del file packages/forms/solrProSearch.cfc del componente Search Handler. La manipolazione dell'argomento suggestion provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato da remoto. L'aggiornamento alla versione 1.6.0 consente di risolvere il problema. Il nome della patch è b8f3d61511c9b02b781ec442bfb803cbff8e08d5. Si consiglia di aggiornare il componente interessato. L'identificatore VDB-216961 è stato assegnato a questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.