Tóm tắt nhanh
- CVE-2021-25986 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng wiki, django-wiki (django-wiki project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 49.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.7.9 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| wiki PyPI | ≥ 0.0.20, < 0.7.9
| 0.7.9
|
| django-wiki | ≥ 0.0.20, ≤ 0.7.8
| Chưa có bản vá |
Mô tả
In Django-wiki, versions 0.0.20 to 0.7.8 are vulnerable to Stored Cross-Site Scripting (XSS) in Notifications Section. An attacker who has access to edit pages can inject JavaScript payload in the title field. When a victim gets a notification regarding the changes made in the application, the payload in the notification panel renders and loads external JavaScript.
Mô tả của NVD
In Django-wiki, versions 0.0.20 to 0.7.8 are vulnerable to Stored Cross-Site Scripting (XSS) in Notifications Section. An attacker who has access to edit pages can inject JavaScript payload in the title field. When a victim gets a notification regarding the changes made in the application, the payload in the notification panel renders and loads external JavaScript.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí