Web2py Reflected XSS vulnerability

中 4.8CVE-2016-4807 · GHSA-pvcp-73cg-6f77 · PYSEC-2026-1063 · 11/01/2017 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
web2py PyPI	`≤ 2.14.5`	修正版なし
web2py web2py	`≤ 2.14.5`	修正版なし

概要

Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).

NVD の説明

Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-4807 · ADVISORY
web2py/web2py · PACKAGE
exploit-db.com/exploits/39821 · WEB
packetstormsecurity.com/files/137070/Web2py-2.14.5-CSRF-XSS-Local-File-Inclusion.html · WEB
exploit-db.com/exploits/39821 · Exploit
pypi.org/project/web2py · PACKAGE
GitHub Advisory GHSA-pvcp-73cg-6f77 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン