CVE-2017-1000431
CVE-2017-1000431
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12 and older, is vulnerable to an XSS issue in the search module, resulting in a risk of attackers injecting scripts which may e.g. steal authentication credentials.
CVSS 6.1 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ezsystems/ezpublish-legacy Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.4.0, < 5.4.10
Actualiza a 5.4.10
ezsystems/ezpublish-legacy Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.3.0, < 5.3.12.1
Actualiza a 5.3.12.1