CVE-2016-4807
CVE-2016-4807
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Web2py versions 2.14.5 and below was affected by Reflected XSS vulnerability, which allows an attacker to perform an XSS attack on logged in user (admin).
CVSS 4.8 · Media · EPSS 2,3% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
web2py PyPI
- Versiones
- 1.96.4
- 1.98.2
- 2.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.14.5
Sin corrección publicada
web2py Ubuntu:16.04:LTS
- Versiones
- 1.99.7-1
- 2.12.3-1
- 2.12.3-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada