PYSEC-2014-54

vendorUSosv

Advisory ansehen veröffentlicht 2014-03-11Lizenz: CC-BY-4.0

Multiple cross-site scripting (XSS) vulnerabilities in (1) spamProtect.py, (2) pts.py, and (3) request.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4190US	medium4.3	1.82% (79th)	—	2014-03-11
Multiple cross-site scripting (XSS) vulnerabilities in (1) spamProtect.py, (2) pts.py, and (3) request.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 all…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://plone.org/products/plone-hotfix/releases/20130618WEB
http://plone.org/products/plone/security/advisories/20130618-announcementADVISORY
http://seclists.org/oss-sec/2013/q3/261WEB
https://bugzilla.redhat.com/show_bug.cgi?id=978451REPORT
https://github.com/advisories/GHSA-89rq-27xp-vgv7ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan