shred cilla Search search.jsp details cross site scripting

Podatność została odkryta w shred cilla. Dotknięta jest nieznana funkcja w pliku cilla-xample/src/main/webapp/WEB-INF/jsp/view/search.jsp w komponencie Search Handler. Dzięki manipulacji argumentem details przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta została oznaczona identyfikatorem CVE-2018-25054. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za nie określono. Poprawka jet dostępna pod adresem github.com. Sugeruje się, że najlepszym zabezpieczeniem jest załatanie podatnego komponentu. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

142

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%35
70%19
50%11

Approve Conf

90%35
70%19
80%11
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
135792352023-01-25VulD...cvss3_cna_basescore3.5see CVSS documentation2023-01-25przyjęty
90
135792342023-01-25VulD...cvss3_nvd_basescore5.4nist.gov2023-01-25przyjęty
90
135792332023-01-25VulD...cvss3_meta_tempscore4.1see CVSS documentation2023-01-25przyjęty
90
135792322023-01-25VulD...cvss3_meta_basescore4.1see CVSS documentation2023-01-25przyjęty
90
135792312023-01-25VulD...cve_cnaVulDBnvd.nist.gov2023-01-25przyjęty
70
135792302023-01-25VulD...cvss3_cna_aNnvd.nist.gov2023-01-25przyjęty
70
135792292023-01-25VulD...cvss3_cna_iLnvd.nist.gov2023-01-25przyjęty
70
135792282023-01-25VulD...cvss3_cna_cNnvd.nist.gov2023-01-25przyjęty
70
135792272023-01-25VulD...cvss3_cna_sUnvd.nist.gov2023-01-25przyjęty
70
135792262023-01-25VulD...cvss3_cna_uiRnvd.nist.gov2023-01-25przyjęty
70
135792252023-01-25VulD...cvss3_cna_prLnvd.nist.gov2023-01-25przyjęty
70
135792242023-01-25VulD...cvss3_cna_acLnvd.nist.gov2023-01-25przyjęty
70
135792232023-01-25VulD...cvss3_cna_avNnvd.nist.gov2023-01-25przyjęty
70
135792222023-01-25VulD...cvss3_nvd_aNnvd.nist.gov2023-01-25przyjęty
70
135792212023-01-25VulD...cvss3_nvd_iLnvd.nist.gov2023-01-25przyjęty
70
135792202023-01-25VulD...cvss3_nvd_cLnvd.nist.gov2023-01-25przyjęty
70
135792192023-01-25VulD...cvss3_nvd_sCnvd.nist.gov2023-01-25przyjęty
70
135792182023-01-25VulD...cvss3_nvd_uiRnvd.nist.gov2023-01-25przyjęty
70
135792172023-01-25VulD...cvss3_nvd_prLnvd.nist.gov2023-01-25przyjęty
70
135792162023-01-25VulD...cvss3_nvd_acLnvd.nist.gov2023-01-25przyjęty
70

45 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 45 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!