Web2py Reflected XSS vulnerability

TRUNG BÌNH 4.8CVE-2016-4807 · GHSA-pvcp-73cg-6f77 · PYSEC-2026-1063 · Công bố 11/01/2017 · cập nhật 17/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
web2py PyPI	`≤ 2.14.5`	Chưa có bản vá
web2py web2py	`≤ 2.14.5`	Chưa có bản vá

Mô tả

Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).

Mô tả của NVD

Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-4807 · ADVISORY
web2py/web2py · PACKAGE
exploit-db.com/exploits/39821 · WEB
packetstormsecurity.com/files/137070/Web2py-2.14.5-CSRF-XSS-Local-File-Inclusion.html · WEB
exploit-db.com/exploits/39821 · Exploit
pypi.org/project/web2py · PACKAGE
GitHub Advisory GHSA-pvcp-73cg-6f77 · ADVISORY

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí