CVE-2017-16881 in Symphony

Tóm tắt

Bởi VulDB • 02/06/2026

b3log Symphony (còn được gọi là Sym) 2.2.0 không xử lý đúng cách lỗ hổng XSS trong các đối tượng JSON, như được chứng minh bằng giá trị userAvatarURL được tạo ra nhằm vào /settings/avatar, liên quan đến processor/AdminProcessor.java, processor/ArticleProcessor.java, processor/UserProcessor.java, service/ArticleQueryService.java, service/AvatarQueryService.java và service/CommentQueryService.java.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/11/2017
• Tiết lộ: 18/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109739
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00819
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16881
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16881/