CVE-2013-0195

Orta

Açıklama

Piwik 1.10.1 öncesi sürümlerdeki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır. NOT: Bu, CVE-2013-0193 ve CVE-2013-0194'ten farklı bir zafiyettir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMatomo
Yayın20 Kas 2019
İlk görülme20 Kas 2019

Nasıl düzeltilir

Güncelleyin
  • matomo matomo1.10.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
matomo matomov < 1.10.11.10.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-0195 · Matomo · Dark Radar