Tóm tắt nhanh
- CVE-2017-5197 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng silverstripe/cms, silverstripe (silverstripe).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.2, 3.4.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| silverstripe/cms Packagist | ≥ 3.5.0, < 3.5.2< 3.4.4
| 3.5.23.4.4
|
| silverstripe | = 3.5.0= 3.5.1≤ 3.4.3
| Chưa có bản vá |
Mô tả
There is XSS in SilverStripe CMS before 3.4.4 and 3.5.x before 3.5.2. The attack vector is a page name. An example payload is a crafted JavaScript event handler within a malformed SVG element.
Mô tả của NVD
There is XSS in SilverStripe CMS before 3.4.4 and 3.5.x before 3.5.2. The attack vector is a page name. An example payload is a crafted JavaScript event handler within a malformed SVG element.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí