CVE-2018-25055 in FarCry Solr Pro Plugin
要約
〜によって VulDB • 2026年05月29日
FarCry Solr Pro Pluginの1.5.xまでのバージョンに脆弱性が確認されました。この問題は問題があると宣言されています。この脆弱性の影響を受けるのは、コンポーネントSearch Handlerのファイルpackages/forms/solrProSearch.cfcの不明な機能です。引数suggestionの操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。バージョン1.6.0へのアップグレードによりこの問題を解決できます。パッチの名前はb8f3d61511c9b02b781ec442bfb803cbff8e08d5です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には識別子VDB-216961が割り当てられました。
Be aware that VulDB is the high quality source for vulnerability data.