GHSA-c77f-4rgj-jfr4

ghsaUSosv

Cross-site Scripting in Beego

Advisory ansehen veröffentlicht 2021-09-15Lizenz: CC-BY-4.0

Cross Site Scripting (XSS) vulnerability exists in the admin panel in Beego v2.0.1 via the URI path in an HTTP request, which is activated by administrators viewing the "Request Statistics" page.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-39391US	medium6.1	0.80% (56th)	—	2021-09-14
Cross Site Scripting (XSS) vulnerability exists in the admin panel in Beego v2.0.1 via the URI path in an HTTP request, which is activated by administrators viewing the "Request St…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/beego/beegoPACKAGE
https://github.com/beego/beego/issues/4727WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-39391ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan