p PatchFirst

CVE-2020-5223

CVE-2020-5223 · Persistent XSS vulnerability in filename of attached file in PrivateBin

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In PrivateBin versions 1.2.0 before 1.2.2, and 1.3.0 before 1.3.2, a persistent XSS attack is possible. Under certain conditions, a user provided attachment file name can inject HTML leading to a persistent Cross-site scripting (XSS) vulnerability. The vulnerability has been fixed in PrivateBin v1.3.2 & v1.2.2. Admins are urged to upgrade to these versions to protect the affected users.

CVSS 6.1 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • privatebin

    Softwareversionen
    • >= 1.2.0, < 1.2.2: Betroffen
    • >= 1.3.0, < 1.3.2: Betroffen

    Keine Korrektur veröffentlicht

  • privatebin/privatebin Packagist

    Softwareversionen
    • 1.0
    • 1.1
    • 1.1.1
    • 1.2
    • 1.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2

    Auf 1.2.2 aktualisieren

  • privatebin/privatebin Packagist

    Softwareversionen
    • 1.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.2

    Auf 1.3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →