Tóm tắt nhanh
- CVE-2012-1826 là lỗ hổng mức TRUNG BÌNH (CVSS 6.0) ảnh hưởng com.dotcms:dotcms, dotcms (dotcms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.9.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.dotcms:dotcms Maven | ≥ 1.9, < 1.9.5.1
| 1.9.5.1
|
| dotcms | = 1.9= 1.9.2.1
| Chưa có bản vá |
Mô tả
dotCMS 1.9 before 1.9.5.1 allows remote authenticated users to execute arbitrary Java code via a crafted (1) XSLT or (2) Velocity template.
Mô tả của NVD
dotCMS 1.9 before 1.9.5.1 allows remote authenticated users to execute arbitrary Java code via a crafted (1) XSLT or (2) Velocity template.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí