CVE-2016-9681 in Serendipity

Сводка (Английский)

Multiple cross-site scripting (XSS) vulnerabilities in Serendipity before 2.0.5 allow remote authenticated users to inject arbitrary web script or HTML via a category or directory name.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

30.11.2016

Раскрытие

25.12.2016

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
94682	Serendipity Directory Name межсайтовый скриптинг	79	Не определено	Официальное исправление	CVE-2016-9681
94681	Serendipity Category Name межсайтовый скриптинг	79	Не определено	Официальное исправление	CVE-2016-9681

Источники

• MITRE
• NVD
• CVE Details