Tóm tắt nhanh
- CVE-2018-11352 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng wallabag/wallabag, wallabag (wallabag).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.3.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| wallabag/wallabag Packagist | ≥ 2.2.3, < 2.3.3
| 2.3.3
|
| wallabag | ≥ 2.2.3, ≤ 2.3.2
| Chưa có bản vá |
Mô tả
The Wallabag application 2.2.3 to 2.3.2 is affected by one cross-site scripting (XSS) vulnerability that is stored within the configuration page. This vulnerability enables the execution of a JavaScript payload each time an administrator visits the configuration page. The vulnerability can be exploited with authentication and used to target administrators and steal their sessions.
Mô tả của NVD
The Wallabag application 2.2.3 to 2.3.2 is affected by one cross-site scripting (XSS) vulnerability that is stored within the configuration page. This vulnerability enables the execution of a JavaScript payload each time an administrator visits the configuration page. The vulnerability can be exploited with authentication and used to target administrators and steal their sessions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí