CVE-2016-9998
CVE-2016-9998
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SPIP 3.1.x suffer from a Reflected Cross Site Scripting Vulnerability in /ecrire/exec/info_plugin.php involving the `$plugin` parameter, as demonstrated by a /ecrire/?exec=info_plugin URL.
CVSS 6.1 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
spip Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.4-2
Auf 3.1.4-2 aktualisieren
spip Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.4-2
Auf 3.1.4-2 aktualisieren
spip Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht