p PatchFirst

CVE-2018-1999021

CVE-2018-1999021

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary web script or HTML via the profile page editor. This attack appear to be exploitable via The victim must navigate to the attacker's profile page.

CVSS 5.4 · Mittel · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • gleez/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.3.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →