Cross-site scripting in sickrage

TRUNG BÌNH 6.1CVE-2021-25926 · GHSA-x823-j7c4-vpc5 · PYSEC-2021-148 · Công bố 12/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25926 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng sickrage, sickrage (sickrage).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.0.11.dev2, 10.0.12.dev1, 10.0.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sickrage PyPI	`≥ 9.3.54, < 10.0.11.dev2≥ 9.3.55, < 10.0.12.dev1`	`10.0.11.dev210.0.12.dev1`
sickrage sickrage	`= 10.0.11≥ 9.3.54, < 10.0.11`	`10.0.11`

Mô tả

In SiCKRAGE, versions 9.3.54.dev1 to 10.0.11.dev1 are vulnerable to Reflected Cross-Site-Scripting (XSS) due to user input not being validated properly in the quicksearch feature. Therefore, an attacker can steal a user's sessionID to masquerade as a victim user, to carry out any actions in the context of the user.

Mô tả của NVD

In SiCKRAGE, versions 9.3.54.dev1 to 10.0.11.dev1 are vulnerable to Reflected Cross-Site-Scripting (XSS) due to user input not being validated properly in the `quicksearch` feature. Therefore, an attacker can steal a user's sessionID to masquerade as a victim user, to carry out any actions in the context of the user.