CVE-2021-44120
CVE-2021-44120
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability in ecrire/public/interfaces.php, adding the function safehtml to the vulnerable fields. An editor is able to modify his personal information. If the editor has an article written and available, when a user goes to the public site and wants to read the author's information, the malicious code will be executed. The "Who are you" and "Website Name" fields are vulnerable.
CVSS 5.4 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
spip Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.12-1
Обновитесь до 3.2.12-1
spip Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.12-1
Обновитесь до 3.2.12-1
spip Ubuntu:Pro:16.04:LTS
- Версии
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
spip Ubuntu:18.04:LTS
- Версии
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Обновитесь до 3.1.4-4~deb9u5build0.18.04.1
spip Ubuntu:20.04:LTS
- Версии
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.7-1ubuntu0.1
Обновитесь до 3.2.7-1ubuntu0.1