CVE-2015-3296
CVE-2015-3296
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple cross-site scripting (XSS) vulnerabilities in NodeBB before 0.7 allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) javascript: or (2) data: URLs.
CVSS 6.1 · Mittel · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nodebb npm
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.70
Auf 0.70 aktualisieren
nodebb-plugin-markdown npm
- Betroffene Versionsbereiche
- SEMVER: < 5.1.1
Auf 5.1.1 aktualisieren