PYSEC-2021-79

vendorUSosv

Advisory ansehen veröffentlicht 2021-05-21Lizenz: CC-BY-4.0

Zope Products.CMFCore before 2.5.1 and Products.PluggableAuthService before 2.6.2, as used in Plone through 5.2.4 and other products, allow Reflected XSS.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33507US	medium6.1	0.75% (55th)	—	2021-05-21
Zope Products.CMFCore before 2.5.1 and Products.PluggableAuthService before 2.6.2, as used in Plone through 5.2.4 and other products, allow Reflected XSS.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/05/22/1WEB
https://github.com/advisories/GHSA-35rg-466w-77h3ADVISORY
https://plone.org/security/hotfix/20210518/reflected-xss-in-various-spotsWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan