Zum Inhalt springen

CVE-2011-1948

CVE-2011-1948

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-site scripting (XSS) vulnerability in Plone 4.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

CVSS 6.1 · Mittel · EPSS 2,4% · Korrektur verfügbar

Veröffentlicht: 2011-06-06T19:00:00.000Z
Aktualisiert: 2024-08-06T22:46:00.860Z

Technologie-Stack: python

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
products-passwordresettool PyPI
Softwareversionen
- 1.1
- 1.2
- 1.3
- 1.4
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0a1
- 2.0b1
- 2.0b2
- 2.0b3
- 2.0b4
- 2.0b5
- 2.0b6
- 2.0b7
Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.6
Auf 2.0.6 aktualisieren
products-cmfplone PyPI
Softwareversionen
- 4.0b1
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7
Auf 4.0.7 aktualisieren
products-cmfplone PyPI
Softwareversionen
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1a1, < 4.1rc3
Auf 4.1rc3 aktualisieren
plone PyPI
Softwareversionen
- 3.2
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2a1
- 3.2rc1
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3b1
- 3.3rc1
- 3.3rc2
- 3.3rc3
- 3.3rc4
- 3.3rc5
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- 4.1
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.1
Auf 4.1.1 aktualisieren
products-cmfplone PyPI
Softwareversionen
- 4.0b1
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7 ∪ ≥ 4.1a1, < 4.1rc3
Auf 4.0.7 aktualisieren; Auf 4.1rc3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →