p PatchFirst

CVE-2014-9120

CVE-2014-9120

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in Subrion CMS before 3.2.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to subrion/search/.

EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • intelliants/subrion Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.3

    Обновитесь до 3.2.3

Первоисточники

Проверьте свой сервер →