Apache Solr Cross-site scripting Vulnerability

TRUNG BÌNH 6.1CVE-2015-8796 · GHSA-4fxw-g29w-r8mx · Công bố 15/02/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-8796 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.apache.solr:solr, solr (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.3%, cao hơn 88.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.solr:solr Maven	`< 5.3`	`5.3`
solr apache	`≤ 5.2.1`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in webapp/web/js/scripts/schema-browser.js in the Admin UI in Apache Solr before 5.3 allows remote attackers to inject arbitrary web script or HTML via a crafted schema-browse URL.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in webapp/web/js/scripts/schema-browser.js in the Admin UI in Apache Solr before 5.3 allows remote attackers to inject arbitrary web script or HTML via a crafted schema-browse URL.