Stored Cross Site Scripting in Grails Fields Plugin

TRUNG BÌNH 6.1CVE-2018-1000529 · GHSA-q25j-gcmv-5qpp · Công bố 26/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000529 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.grails.plugins:fields, org.grails:grails-core, grails fields (grails).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.8, 3.3.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.grails.plugins:fields Maven	`< 2.2.8`	`2.2.8`
org.grails:grails-core Maven	`< 3.3.6`	`3.3.6`
grails fields grails	`= 2.2.7`	Chưa có bản vá

Mô tả

Grails Fields plugin version 2.2.7 contains a Cross Site Scripting (XSS) vulnerability in using the display tag that can result in XSS. This vulnerability has been fixed in version 2.2.8.

Mô tả của NVD

Grails Fields plugin version 2.2.7 contains a Cross Site Scripting (XSS) vulnerability in Using the display tag that can result in XSS . This vulnerability appears to have been fixed in 2.2.8.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1000529 · ADVISORY
grails-fields-plugin/grails-fields · WEB
GitHub Advisory GHSA-q25j-gcmv-5qpp · ADVISORY
grails-fields-plugin/grails-fields · PACKAGE
martinfrancois/CVE-2018-1000529 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-1000529 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.grails.plugins:fields, org.grails:grails-core, grails fields (grails).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.2.8, 3.3.6 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.grails.plugins:fields

Maven

< 2.2.8

2.2.8

org.grails:grails-core

Maven

< 3.3.6

3.3.6

grails fields

grails

= 2.2.7

Chưa có bản vá

Mô tả

Grails Fields plugin version 2.2.7 contains a Cross Site Scripting (XSS) vulnerability in using the display tag that can result in XSS. This vulnerability has been fixed in version 2.2.8.

Mô tả của NVD

Grails Fields plugin version 2.2.7 contains a Cross Site Scripting (XSS) vulnerability in Using the display tag that can result in XSS . This vulnerability appears to have been fixed in 2.2.8.