In breve
- CVE-2021-36738 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda org.apache.portals.pluto:pluto-portal, pluto (apache).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.4%, superiore al 84.1% delle vulnerabilità.
- Correzione: aggiornare a 3.1.1 o successiva.
Description
The input fields in the JSP version of the Apache Pluto Applicant MVCBean CDI portlet are vulnerable to Cross-Site Scripting (XSS) attacks. Users should migrate to version 3.1.1 of the applicant-mvcbean-cdi-jsp-portlet.war artifact
NVD description
The input fields in the JSP version of the Apache Pluto Applicant MVCBean CDI portlet are vulnerable to Cross-Site Scripting (XSS) attacks. Users should migrate to version 3.1.1 of the applicant-mvcbean-cdi-jsp-portlet.war artifact
Altre vulnerabilità di org.apache.portals.pluto:pluto-portal
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free