p PatchFirst

CVE-2020-5223

CVE-2020-5223 · Persistent XSS vulnerability in filename of attached file in PrivateBin

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In PrivateBin versions 1.2.0 before 1.2.2, and 1.3.0 before 1.3.2, a persistent XSS attack is possible. Under certain conditions, a user provided attachment file name can inject HTML leading to a persistent Cross-site scripting (XSS) vulnerability. The vulnerability has been fixed in PrivateBin v1.3.2 & v1.2.2. Admins are urged to upgrade to these versions to protect the affected users.

CVSS 6.1 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • privatebin

    Версии
    • >= 1.2.0, < 1.2.2: Затронуто
    • >= 1.3.0, < 1.3.2: Затронуто

    Нет опубликованного исправления

  • privatebin/privatebin Packagist

    Версии
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.2

    Обновитесь до 1.2.2

  • privatebin/privatebin Packagist

    Версии
    • 1.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.2

    Обновитесь до 1.3.2

Первоисточники

Проверьте свой сервер →