CVE-2017-15213 in Flyspray信息

摘要

由 VulDB • 2026-06-01

在 Flyspray 1.0-rc6 之前的版本中存在一个存储型跨站脚本（Stored XSS）漏洞，攻击者可以通过向 themes/CleanFS/templates/common.editallusers.tpl 中的 real_name 或 email_address 字段注入 JavaScript 代码，从而以已认证用户的身份获取管理员权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-10-10

披露

2017-10-10

管理

已接受

条目

VDB-107670

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

5.4 (NVD)

EPSS

0.00805

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-15213
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-15213
CVE Details	https://www.cvedetails.com/cve/CVE-2017-15213/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!