p PatchFirst

CVE-2016-7138

CVE-2016-7138

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in the URL checking infrastructure in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

CVSS 6.1 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • plone PyPI

    Версии
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, ≤ 5.0.6

    Нет опубликованного исправления

  • plone PyPI

    Версии
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    • 4.3
    • 4.3.1
    • 4.3.10
    • 4.3.11
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.3.6
    • 4.3.7
    • 4.3.8
    • 4.3.9
    • 4.3a1
    • 4.3a2
    • 4.3b1
    • 4.3b2
    • 4.3rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, ≤ 4.3.11

    Нет опубликованного исправления

  • plone PyPI

    Версии
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.0, ≤ 3.3.6

    Нет опубликованного исправления

  • plone PyPI

    Версии
    • 3.3
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.3.5
    • 3.3.6
    • 4.0
    • 4.0.1
    • 4.0.10
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1a1
    • 4.1a2
    • 4.1a3
    • 4.1b1
    • 4.1b2
    • 4.1rc2
    • 4.1rc3
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2a1
    • 4.2a2
    • 4.2b1
    • 4.2b2
    • 4.2rc1
    • 4.2rc2
    • 4.3
    • 4.3.1
    • 4.3.10
    • 4.3.11
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.3.6
    • 4.3.7
    • 4.3.8
    • 4.3.9
    • 4.3a1
    • 4.3a2
    • 4.3b1
    • 4.3b2
    • 4.3rc1
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0, < 5.0.7 ∪ ≥ 4.0, < 4.3.12 ∪ ≥ 3.3, < 4.0a1

    Обновитесь до 5.0.7; Обновитесь до 4.3.12; Обновитесь до 4.0a1

Первоисточники

Проверьте свой сервер →