Cross-site scripting in sickrage

中 6.1CVE-2021-25926 · GHSA-x823-j7c4-vpc5 · PYSEC-2021-148 · 12/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-25926 は sickrage, sickrage (sickrage) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.3% より高い）。
対処：10.0.11.dev2, 10.0.12.dev1, 10.0.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sickrage PyPI	`≥ 9.3.54, < 10.0.11.dev2≥ 9.3.55, < 10.0.12.dev1`	`10.0.11.dev210.0.12.dev1`
sickrage sickrage	`= 10.0.11≥ 9.3.54, < 10.0.11`	`10.0.11`

概要

In SiCKRAGE, versions 9.3.54.dev1 to 10.0.11.dev1 are vulnerable to Reflected Cross-Site-Scripting (XSS) due to user input not being validated properly in the quicksearch feature. Therefore, an attacker can steal a user's sessionID to masquerade as a victim user, to carry out any actions in the context of the user.

NVD の説明

In SiCKRAGE, versions 9.3.54.dev1 to 10.0.11.dev1 are vulnerable to Reflected Cross-Site-Scripting (XSS) due to user input not being validated properly in the `quicksearch` feature. Therefore, an attacker can steal a user's sessionID to masquerade as a victim user, to carry out any actions in the context of the user.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-25926 · ADVISORY
SiCKRAGE/SiCKRAGE commit 9f42426 · WEB
SiCKRAGE/SiCKRAGE · PACKAGE
pypa/advisory-database · WEB
whitesourcesoftware.com/vulnerability-database/CVE-2021-25926%2C · Exploit
whitesourcesoftware.com/vulnerability-database/CVE-2021-25926, · WEB
GitHub Advisory GHSA-x823-j7c4-vpc5 · ADVISORY

sickrage のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

sickrage

PyPI

≥ 9.3.54, < 10.0.11.dev2≥ 9.3.55, < 10.0.12.dev1

10.0.11.dev210.0.12.dev1

sickrage

= 10.0.11≥ 9.3.54, < 10.0.11

10.0.11

概要

NVD の説明