CVE-2011-5025
CVE-2011-5025
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in the wiki application in Yaws 1.88 allow remote attackers to inject arbitrary web script or HTML via (1) the tag parameter to editTag.yaws, (2) the index parameter to showOldPage.yaws, (3) the node parameter to allRefsToMe.yaws, or (4) the text parameter to editPage.yaws.
EPSS 2,7% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
yaws Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.92-1
Mettez à jour vers 1.92-1
yaws Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.92-1
Mettez à jour vers 1.92-1
yaws Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.92-1
Mettez à jour vers 1.92-1