GHSA-cvwc-g7fw-7xrj

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

Описание

Plone XSS Vulnerability

Cross-site scripting (XSS) vulnerability in skins/plone_templates/default_error_message.pt in Plone before 2.5.3 allows remote attackers to inject arbitrary web script or HTML via the type_name parameter to Members/ipa/createObject.

Ссылки

Пакеты

Наименование

plone

pip

Затронутые версииВерсия исправления

< 2.5.3

2.5.3

EPSS

Процентиль: 52%

0.00286

Низкий

CVE ID

CVE-2011-1340

Дефекты

CWE-79

Связанные уязвимости

CVE-2011-1340

ubuntu

больше 14 лет назад

Cross-site scripting (XSS) vulnerability in skins/plone_templates/default_error_message.pt in Plone before 2.5.3 allows remote attackers to inject arbitrary web script or HTML via the type_name parameter to Members/ipa/createObject.