Tóm tắt nhanh
- CVE-2021-3313 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng plone, plone (plone).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.98%, cao hơn 62.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.2.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| plone PyPI | < 5.2.4
| 5.2.4
|
| plone | < 5.2.4
| 5.2.4
|
Mô tả
Plone CMS until version 5.2.4 has a stored Cross-Site Scripting (XSS) vulnerability in the user fullname property and the file upload functionality. The user's input data is not properly encoded when being echoed back to the user. This data can be interpreted as executable code by the browser and allows an attacker to execute JavaScript in the context of the victim's browser if the victim opens a vulnerable page containing an XSS payload.
Mô tả của NVD
Plone CMS until version 5.2.4 has a stored Cross-Site Scripting (XSS) vulnerability in the user fullname property and the file upload functionality. The user's input data is not properly encoded when being echoed back to the user. This data can be interpreted as executable code by the browser and allows an attacker to execute JavaScript in the context of the victim's browser if the victim opens a vulnerable page containing an XSS payload.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí