Описание
Bolt Cross-site Scripting via the slug, teaser or title parameters
Bolt 3.6.4 has XSS via the slug, teaser, or title parameter to editcontent/pages, a related issue to CVE-2017-11128 and CVE-2018-19933.
Пакеты
Наименование
bolt/bolt
composer
Затронутые версииВерсия исправления
= 3.6.4
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
около 6 лет назад
Bolt 3.6.4 has XSS via the slug, teaser, or title parameter to editcontent/pages, a related issue to CVE-2017-11128 and CVE-2018-19933.