Описание
Cross-site Scripting in Apereo CAS
Apereo CAS through 6.4.1 allows XSS via POST requests sent to the REST API endpoints.
Пакеты
Наименование
org.apereo.cas:cas-server-core-web
maven
Затронутые версииВерсия исправления
< 6.4.2
6.4.2
Связанные уязвимости
CVSS3: 6.1
nvd
около 4 лет назад
Apereo CAS through 6.4.1 allows XSS via POST requests sent to the REST API endpoints.