p PatchFirst

CVE-2011-1340

CVE-2011-1340

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in skins/plone_templates/default_error_message.pt in Plone before 2.5.3 allows remote attackers to inject arbitrary web script or HTML via the type_name parameter to Members/ipa/createObject.

EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • plone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.3

    Обновитесь до 2.5.3

Первоисточники

Проверьте свой сервер →