GHSA-jxhp-rwqv-9fjj

ghsaUSosv

concrete5 vulnerable to Cross-site Scripting

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Multiple cross-site scripting (XSS) vulnerabilities in concrete5 before 5.7.4 allow remote attackers to inject arbitrary web script or HTML via vectors related to private messages or other unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-3989US	medium4.3	0.93% (61st)	—	2015-05-15
Multiple cross-site scripting (XSS) vulnerabilities in concrete5 before 5.7.4 allow remote attackers to inject arbitrary web script or HTML via vectors related to private messages…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://documentation.concretecms.org/developers/introduction/version-history/5-7-4-release-notesWEB
https://github.com/concretecms/concretecmsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2015-3989ADVISORY
https://web.archive.org/web/20200228094356/http://www.securityfocus.com/bid/74699WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan