CVE-2009-4459
CVE-2009-4459
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Redmine 0.8.7 and earlier uses the title tag before defining the character encoding in a meta tag, which allows remote attackers to conduct cross-site scripting (XSS) attacks and inject arbitrary script via UTF-7 encoded values in the title parameter to a new issue page, which may be interpreted as script by Internet Explorer 7 and 8.
EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
redmine Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.1-1
Auf 0.9.1-1 aktualisieren
redmine Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.1-1
Auf 0.9.1-1 aktualisieren
redmine Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.1-1
Auf 0.9.1-1 aktualisieren