CVE-2021-3159

MITTEL 5.4CVE-2021-3159 · Published 23/07/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-3159 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in landray ekp (landray).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.52%, höher als bei 44.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
landray ekp landray	`= 12.0.9.r.20160325`	No fix yet

Description

A stored cross site scripting (XSS) vulnerability in the /sys/attachment/uploaderServlet component of Landray EKP V12.0.9.R.20160325 allows attackers to execute arbitrary web scripts or HTML via a crafted SVG, SHTML, or MHT file.

References

fa1c0n1/m01e-wiki · Exploit

Weitere Schwachstellen in landray ekp

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free