GHSA-3p6c-9xhm-8x7h

ghsaUSosv

October CMS XSS

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

October CMS build 412 is vulnerable to stored XSS in brand logo image name resulting in JavaScript code execution in the victim's browser.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-1000193US	medium6.1	1.00% (63rd)	—	2017-11-17
October CMS build 412 is vulnerable to stored WCI (a.k.a XSS) in brand logo image name resulting in JavaScript code execution in the victim's browser.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/octobercms/octoberPACKAGE
https://github.com/octobercms/october/compare/v1.0.412...v1.0.413#diff-66d6dfe5e11488e1afefcb69b8bdaabfR31WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-1000193ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan