GHSA-545f-pgp7-fwjf

ghsaUSosv

Log value insertion in craftercms

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

An anonymous user can craft a URL with text that ends up in the log viewer as is. The text can then include textual messages to mislead the administrator.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23266US	medium4.3	0.56% (47th)	—	2022-05-16
An anonymous user can craft a URL with text that ends up in the log viewer as is. The text can then include textual messages to mislead the administrator.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2022051602WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-23266ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan