Improper Neutralization of Input During Web Page Generation in Apache Sling

TRUNG BÌNH 4.3CVE-2015-2944 · GHSA-rxvx-44w5-44r7 · Công bố 02/06/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-2944 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.apache.sling:org.apache.sling.api, org.apache.sling:org.apache.sling.servlets.post, sling api (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.3%, cao hơn 93.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.2, 2.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.sling:org.apache.sling.api Maven	`< 2.2.2`	`2.2.2`
org.apache.sling:org.apache.sling.servlets.post Maven	`< 2.1.2`	`2.1.2`
sling api apache	`≤ 2.2.0`	Chưa có bản vá
sling servlets post apache	`≤ 2.1.0`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in Apache Sling API before 2.2.2 and Apache Sling Servlets Post before 2.1.2 allow remote attackers to inject arbitrary web script or HTML via the URI, related to (1) org/apache/sling/api/servlets/HtmlResponse and (2) org/apache/sling/servlets/post/HtmlResponse.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.apache.sling:org.apache.sling.api

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí