p PatchFirst

CVE-2018-14835

CVE-2018-14835

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Subrion CMS v4.2.1 is vulnerable to Stored XSS because of no escaping added to the tooltip information being displayed in multiple areas.

CVSS 5.4 · Media · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • intelliants/subrion Packagist

    Versiones
    • v4.0.0
    • v4.0.1
    • v4.0.2
    • v4.0.3
    • v4.0.4
    • v4.0.5
    • v4.1.0
    • v4.1.1
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.2.0
    • v4.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 4.2.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →