shoucheng3/apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

PoC

Exploit ansehen Quelle poc_in_githubAutor shoucheng3veröffentlicht 2025-08-18Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-5394US	medium6.1	2.60% (85th)	Exploit	2017-07-19
In the XSS Protection API module before 1.0.12 in Apache Sling, the encoding done by the XSSAPI.encodeForJSString() method is not restrictive enough and for some input patterns all…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.