CVE-2016-4807 in Web2py

Сводка

по VulDB • 07.06.2026

Версии Web2py до версии 2.14.5 включительно подвержены уязвимости отраженного межсайтового скриптинга (Reflected XSS), которая позволяет злоумышленнику выполнить атаку типа XSS на авторизованного пользователя (администратора).

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 15.05.2016
• Раскрытие: 11.01.2017
• Модерация: принято
• Вход: VDB-95184
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 4.8 (NVD)
• EPSS: 0.02280
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4807
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4807/