CVE-2018-0499

Опубликовано: 02 июл. 2018

Источник: redhat

CVSS3: 6.1

EPSS Низкий

Описание

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 8	xapian-core	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=1597583xapian-core: Cross-site-scripting in queryparser/termgenerator_internal.cc

EPSS

Процентиль: 60%

0.00404

Низкий

6.1 Medium

CVSS3

Связанные уязвимости

CVE-2018-0499

CVSS3: 6.1

ubuntu

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

nvd

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

debian

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_inte ...

GHSA-7qw4-w7hf-22q3

CVSS3: 6.1

github

больше 3 лет назад

xapian-core Cross-site Scripting vulnerability

BDU:2019-00444

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость функции Xapian::MSet::snippet() библиотеки для полнотекстового поиска Xapian (xapian-core), позволяющая нарушителю осуществить межсайтовое выполнение сценариев

EPSS

Процентиль: 60%

0.00404

Низкий

6.1 Medium

CVSS3