CVE-2014-2260 in ajenti
要約 (英語)
Cross-site scripting (XSS) vulnerability in plugins/main/content/js/ajenti.coffee in Eugene Pankov Ajenti 1.2.13 allows remote authenticated users to inject arbitrary web script or HTML via the command field in the Cron functionality.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2014年02月28日
公開
2014年04月30日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69553 | ajenti クロスサイトスクリプティング | 79 | 未定義 | 公式な修正 | CVE-2014-2260 |