BIT-odoo-2021-26263

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Cross-site scripting (XSS) issue in Discuss app of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to inject arbitrary web script in the browser of a victim, by posting crafted contents.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-26263US	medium6.1	0.56% (46th)	—	2023-04-25
Cross-site scripting (XSS) issue in Discuss app of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to inject arbitrary web script i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/odoo/odoo/issues/107693ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-26263WEB
https://www.debian.org/security/2023/dsa-5399WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan