Uma vulnerabilidade classificada como problemático foi encontrada em shred cilla. Afectado é uma função desconhecida do ficheiro cilla-xample/src/main/webapp/WEB-INF/jsp/view/search.jsp do componente Search Handler. A manipulação do argumento details com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. Usar a CWE para declarar o problema leva à CWE-79. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2018-25054. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK declara a técnica de ataque como T1059.007. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O nome do adesivo é d345e6bc7798bd717a583ec7f545ca387819d5c7. O bugfix está pronto para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

45 as entradas adicionais não são mais exibidas