Stored cross-site scripting in PressBooks

TRUNG BÌNH 4.8CVE-2021-3271 · GHSA-9652-78hp-w58c · Công bố 18/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3271 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng pressbooks/pressbooks, pressbooks (pressbooks).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 61.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.18.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pressbooks/pressbooks Packagist	`< 5.18.0`	`5.18.0`
pressbooks pressbooks	`≤ 5.17.3`	Chưa có bản vá

Mô tả

PressBooks 5.17.3 contains a cross-site scripting (XSS). Stored XSS can be submitted via the Book Info's Long Description Body, and all actions to open or preview the books page will result in the triggering the stored XSS.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-3271 · ADVISORY
pressbooks/pressbooks#2072 · WEB
pressbooks/pressbooks commit 941a8c5 · WEB
pressbooks/pressbooks · WEB
gosecure.net/blog/2021/02/16/cve-2021-3271-pressbooks-stored-cross-site-scripting-proof-of-concept · WEB
gosecure.net/blog/2021/02/16/cve-2021-3271-pressbooks-stored-cross-site-scripting-proof-of-concept · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

pressbooks/pressbooks

Packagist

< 5.18.0

5.18.0

pressbooks

≤ 5.17.3

Chưa có bản vá

Mô tả

Mô tả của NVD