CVE-2018-0499

Опубликовано: 02 июл. 2018

Источник: debian

EPSS Низкий

Описание

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
xapian-core	fixed	1.4.6-1		package
xapian-core	fixed	1.4.3-2+deb9u1	stretch	package
xapian-core	not-affected		jessie	package

Примечания

https://lists.xapian.org/pipermail/xapian-discuss/2018-July/009652.html

EPSS

Процентиль: 60%

0.00404

Низкий

Связанные уязвимости

CVE-2018-0499

CVSS3: 6.1

ubuntu

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

redhat

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

nvd

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

GHSA-7qw4-w7hf-22q3

CVSS3: 6.1

github

больше 3 лет назад

xapian-core Cross-site Scripting vulnerability

BDU:2019-00444

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость функции Xapian::MSet::snippet() библиотеки для полнотекстового поиска Xapian (xapian-core), позволяющая нарушителю осуществить межсайтовое выполнение сценариев

EPSS

Процентиль: 60%

0.00404

Низкий