CVE-2021-44916

MOYENNE 6.1CVE-2021-44916 · Published 20/12/2021 · updated 17/06/2026

En bref

CVE-2021-44916 est une vulnérabilité MOYENNE (CVSS 6.1) touchant open-audit (opmantek).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
open-audit opmantek	`≤ 4.2.0`	No fix yet

Description

Opmantek Open-AudIT Community 4.2.0 (Fixed in 4.3.0) is affected by a Cross Site Scripting (XSS) vulnerability. If a bad value is passed to the routine via a URL, malicious JavaScript code can be executed in the victim's browser.

References

packetstormsecurity.com/files/165502/Open-AudIT-Community-4.2.0-Cross-Site-Scripting.html · Exploit
community.opmantek.com/display/OA/Errata+-+4.2.0+and+earlier+Javascript+vulnerability · Mitigation
community.opmantek.com/display/OA/Release+Notes+for+Open-AudIT+v4.3.0 · Release Notes
Opmantek/open-audit commit e37b64b · Patch

Autres vulnérabilités de open-audit

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-44916 est une vulnérabilité MOYENNE (CVSS 6.1) touchant open-audit (opmantek).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

open-audit

opmantek

≤ 4.2.0

No fix yet

Autres vulnérabilités de open-audit

Tout voir →