Tóm tắt nhanh
- CVE-2011-0728 là lỗ hổng mức THẤP (CVSS 3.5) ảnh hưởng loggerhead, loggerhead (michael hudson-doyle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.18.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| loggerhead PyPI | < 1.18.1
| 1.18.1
|
| loggerhead | = 1.10= 1.17= 1.6= 1.6.1≤ 1.18
| Chưa có bản vá |
Mô tả
Cross-site scripting (XSS) vulnerability in templatefunctions.py in Loggerhead before 1.18.1 allows remote authenticated users to inject arbitrary web script or HTML via a filename, which is not properly handled in a revision view.
Mô tả của NVD
Cross-site scripting (XSS) vulnerability in templatefunctions.py in Loggerhead before 1.18.1 allows remote authenticated users to inject arbitrary web script or HTML via a filename, which is not properly handled in a revision view.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí