CVE-2016-4807
CVE-2016-4807
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).
CVSS 4.8 · Mittel · EPSS 2,3% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
web2py PyPI
- Softwareversionen
- 1.96.4
- 1.98.2
- 2.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 2.14.5
Keine Korrektur veröffentlicht
web2py Ubuntu:16.04:LTS
- Softwareversionen
- 1.99.7-1
- 2.12.3-1
- 2.12.3-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht