| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| elefant/cms | ≥ 1.0, < 1.0.2-Beta≥ 1.1, < 1.1.5-Beta | 1.0.2-Beta1.1.5-Beta |
| elefantcms | = 1.1.1_beta= 1.1.2_beta= 1.1.3_beta≤ 1.0.1≤ 1.1.4_beta |
Multiple cross-site scripting (XSS) vulnerabilities in apps/admin/handlers/preview.php in Elefant CMS 1.0.x before 1.0.2-Beta and 1.1.x before 1.1.5-Beta allow remote attackers to inject arbitrary web script or HTML via the (1) title or (2) body parameter to admin/preview.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí