Moderate severity vulnerability that affects mayan-edms

MOYENNE 6.1CVE-2018-16407 · GHSA-5h6m-9mvx-m6c5 · PYSEC-2018-15 · Published 03/09/2018 · updated 17/06/2026

En bref

CVE-2018-16407 est une vulnérabilité MOYENNE (CVSS 6.1) touchant mayan-edms, mayan edms (mayan-edms).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.7% des vulnérabilités.
Correctif : mettre à jour vers 3.0.3 ou plus récent.

Package	Affected versions	Patched versions
mayan-edms PyPI	`< 3.0.3`	`3.0.3`
mayan edms mayan-edms	`< 3.0.3`	`3.0.3`

An issue was discovered in Mayan EDMS before 3.0.3. The Tags app has XSS because tag label values are mishandled.

NVD description

An issue was discovered in Mayan EDMS before 3.0.3. The Tags app has XSS because tag label values are mishandled.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 3.0.3

3.0.3

< 3.0.3

3.0.3

Autres vulnérabilités de mayan-edms

Tout voir →