Lin-CMS-Flask Cross Site Scripting (XSS) vulnerability

中 6.1CVE-2020-18699 · GHSA-rvf8-c35m-8289 · PYSEC-2021-340 · 16/08/2021 公開 · 17/06/2026 更新

要点

CVE-2020-18699 は lin-cms, lin-cms-flask (talelin) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lin-cms PyPI	`≤ 0.1.1b2全バージョン`	修正版なし
lin-cms-flask talelin	`= 0.1.1`	修正版なし

概要

Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Username' parameter of the in component 'app/api/cms/user.py'.

NVD の説明

Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Username' parameter of the in component 'app/api/cms/user.py'.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-18699 · ADVISORY
TaleLin/lin-cms-flask · WEB
TaleLin/lin-cms-flask · PACKAGE
pypa/advisory-database · WEB
GitHub Advisory GHSA-rvf8-c35m-8289 · ADVISORY

lin-cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-18699 は lin-cms, lin-cms-flask (talelin) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

lin-cms

PyPI

≤ 0.1.1b2全バージョン

修正版なし

lin-cms-flask

talelin

= 0.1.1

修正版なし

概要

Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Username' parameter of the in component 'app/api/cms/user.py'.

NVD の説明

Cross Site Scripting (XSS) in Lin-CMS-Flask v0.1.1 allows remote attackers to execute arbitrary code by entering scripts in the the 'Username' parameter of the in component 'app/api/cms/user.py'.

lin-cms のその他の脆弱性

すべて見る →