GHSA-wgw2-gw4v-9w4j

ghsaUSosv

Improper Neutralization of Input During Web Page Generation in Apache Solr

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in the Admin UI Plugin / Stats page in Apache Solr 4.x before 4.10.3 allows remote attackers to inject arbitrary web script or HTML via the fieldvaluecache object.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-3628US	medium4.3	4.70% (92nd)	—	2015-01-06
Cross-site scripting (XSS) vulnerability in the Admin UI Plugin / Stats page in Apache Solr 4.x before 4.10.3 allows remote attackers to inject arbitrary web script or HTML via the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://mail-archives.us.apache.org/mod_mbox/www-announce/201412.mbox/%3C54A1A7C7.2070804@apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2014-3628ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan