HSEC-2023-0003

vendorUSosv

code injection in xmonad-contrib

Advisory ansehen veröffentlicht 2025-11-14Lizenz: per source

# code injection in *xmonad-contrib* The `XMonad.Hooks.DynamicLog` module in _xmonad-contrib_ before **0.11.2** allows remote attackers to execute arbitrary commands via a web page title, which activates the commands when the user clicks on the xmobar window title, as demonstrated using an action tag.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-1436US	high7.5	8.98% (95th)	Exploit	2014-10-06
The XMonad.Hooks.DynamicLog module in xmonad-contrib before 0.11.2 allows remote attackers to execute arbitrary commands via a web page title, which activates the commands when the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2013/07/26/5DISCUSSION
https://github.com/xmonad/xmonad-contrib/commit/d3b2a01e3d01ac628e7a3139dd55becbfa37cf51FIX
https://security.gentoo.org/glsa/201405-28ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan