CVE-2017-1000431
CVE-2017-1000431
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12 and older, is vulnerable to an XSS issue in the search module, resulting in a risk of attackers injecting scripts which may e.g. steal authentication credentials.
CVSS 6.1 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ezsystems/ezpublish-legacy Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.4.0, < 5.4.10
Auf 5.4.10 aktualisieren
ezsystems/ezpublish-legacy Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.3.0, < 5.3.12.1
Auf 5.3.12.1 aktualisieren