Cross-Site Scripting in m-server

TRUNG BÌNH 5.4CVE-2018-16484 · GHSA-gmxv-xf2q-6j8m · Công bố 01/02/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-16484 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng m-server (m-server project), m-server.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
m-server m-server_project	`< 1.4.2`	`1.4.2`
m-server npm	`< 1.4.2`	`1.4.2`

Mô tả

Versions of m-server before 1.4.2 are vulnerable to stored cross-site scripting. This vulnerability is exploitable if an attacker is able to control the name of a file that m-server is serving.

Recommendation

Update to version 1.4.2 or later.

Mô tả của NVD

A XSS vulnerability was found in module m-server <1.4.2 that allows malicious Javascript code or HTML to be executed, due to the lack of escaping for special characters in folder names.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-16484 · ADVISORY
hackerone.com/reports/319794 · WEB
GitHub Advisory GHSA-gmxv-xf2q-6j8m · ADVISORY
nodejs/security-wg · WEB
npmjs.com/advisories/729 · WEB

Lỗ hổng khác của m-server

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

m-server

m-server_project

< 1.4.2

1.4.2