CVE-2011-5025
CVE-2011-5025
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple cross-site scripting (XSS) vulnerabilities in the wiki application in Yaws 1.88 allow remote attackers to inject arbitrary web script or HTML via (1) the tag parameter to editTag.yaws, (2) the index parameter to showOldPage.yaws, (3) the node parameter to allRefsToMe.yaws, or (4) the text parameter to editPage.yaws.
EPSS 2,7% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yaws Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.92-1
Actualiza a 1.92-1
yaws Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.92-1
Actualiza a 1.92-1
yaws Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.92-1
Actualiza a 1.92-1