p PatchFirst

CVE-2017-14920

CVE-2017-14920

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Stored XSS vulnerability in eGroupware Community Edition before 16.1.20170922 allows an unauthenticated remote attacker to inject JavaScript via the User-Agent HTTP header, which is mishandled during rendering by the application administrator.

CVSS 6.1 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • egroupware/egroupware Packagist

    Versiones
    • 14.2.20150121
    • 14.2.20150206
    • 14.2.20150210
    • 14.2.20150212
    • 14.2.20150218
    • 14.2.20150310
    • 14.2.20150402
    • 14.2.20150421
    • 14.2.20150428
    • 14.2.20150429
    • 14.2.20150501
    • 14.2.20150603
    • 14.2.20150707
    • 14.2.20150717
    • 14.3.20150728
    • 14.3.20150729
    • 14.3.20150811
    • 14.3.20150821
    • 14.3.20150826
    • 14.3.20150908
    • 14.3.20151012
    • 14.3.20151027
    • 14.3.20151028
    • 14.3.20151029
    • 14.3.20151030
    • 14.3.20151110
    • 14.3.20151130
    • 14.3.20151201
    • 14.3.20160112
    • 14.3.20160113
    • 14.3.20160304
    • 14.3.20160428
    • 14.3.20160512
    • 14.3.20160522
    • 14.3.20160524
    • 14.3.20160525
    • 14.3.20160708
    • 16.1.20160603
    • 16.1.20160621
    • 16.1.20160627
    • 16.1.20160630
    • 16.1.20160708
    • 16.1.20160715
    • 16.1.20160801
    • 16.1.20160810
    • 16.1.20160905
    • 16.1.20161006
    • 16.1.20161102
    • 16.1.20161107
    • 16.1.20161208
    • 16.1.20170118
    • 16.1.20170203
    • 16.1.20170315
    • 16.1.20170415
    • 16.1.20170612
    • 16.1.20170613
    • 16.1.20170703
    Intervalos de versiones afectados
    • ECOSYSTEM: < 16.1.20170922

    Actualiza a 16.1.20170922

Fuentes originales

Comprueba tu servidor →