p PatchFirst

CVE-2022-44031

CVE-2022-44031

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redmine before 4.2.9 and 5.0.x before 5.0.4 allows persistent XSS in its Textile formatter due to improper sanitization of the blockquote syntax in Textile-formatted fields.

CVSS 6.1 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redmine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.4-1

    Auf 5.0.4-1 aktualisieren

  • redmine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.4-1

    Auf 5.0.4-1 aktualisieren

  • redmine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.4-1

    Auf 5.0.4-1 aktualisieren

  • redmine Ubuntu:16.04:LTS

    Softwareversionen
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:18.04:LTS

    Softwareversionen
    • 3.3.1-4
    • 3.4.2-1
    • 3.4.4-1
    • 3.4.4-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →