In breve
- CVE-2017-9802 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda org.apache.sling:org.apache.sling.servlets.post, sling servlets post (apache).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.7%, superiore al 89.6% delle vulnerabilità.
- Correzione: aggiornare a 2.3.22 o successiva.
Description
The Javascript method Sling.evalString() in Apache Sling Servlets Post before 2.3.22 uses the javascript 'eval' function to parse input strings, which allows for XSS attacks by passing specially crafted input strings.
NVD description
The Javascript method Sling.evalString() in Apache Sling Servlets Post before 2.3.22 uses the javascript 'eval' function to parse input strings, which allows for XSS attacks by passing specially crafted input strings.
Altre vulnerabilità di org.apache.sling:org.apache.sling.servlets.post
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free