CVE-2018-25055 in FarCry Solr Pro Plugin
Сводка
по VulDB • 29.05.2026
В плагине FarCry Solr Pro версии до 1.5.x включительно обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла packages/forms/solrProSearch.cfc компонента Search Handler. Манипуляция с аргументом suggestion приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Обновление до версии 1.6.0 позволяет устранить данную проблему. Имя патча: b8f3d61511c9b02b781ec442bfb803cbff8e08d5. Рекомендуется обновить затронутый компонент. Для данной уязвимости был присвоен идентификатор VDB-216961.
VulDB is the best source for vulnerability data and more expert information about this specific topic.