Moderate severity vulnerability that affects Zope2
Cross-site scripting (XSS) vulnerability in Zope 2.8.x before 2.8.12, 2.9.x before 2.9.12, 2.10.x before 2.10.11, 2.11.x before 2.11.6, and 2.12.x before 2.12.3 allows remote attackers to inject arbitrary web script or HTML via vectors related to error messages.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2010-1104US | medium4.3 | — | ||
Cross-site scripting (XSS) vulnerability in Zope 2.8.x before 2.8.12, 2.9.x before 2.9.12, 2.10.x before 2.10.11, 2.11.x before 2.11.6, and 2.12.x before 2.12.3 allows remote attac… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/38007WEB
- http://www.osvdb.org/61655WEB
- http://www.securityfocus.com/bid/37765WEB
- http://www.vupen.com/english/advisories/2010/0104WEB
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55599WEB
- https://github.com/advisories/GHSA-v7q8-wvvh-c97pADVISORY
- https://mail.zope.org/pipermail/zope-announce/2010-January/002229.htmlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2010-1104ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan