CVE-2015-2793
Orta
Açıklama
ikiwiki 3.20150329 öncesi sürümlerde templates/openid-selector.tmpl dosyasındaki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların ikiwiki.cgi üzerindeki bir verify eylemindeki openid_identifier parametresi aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Ikiwiki
Yayın21 Kas 2019
İlk görülme21 Kas 2019
Nasıl düzeltilir
Güncelleyin
- ikiwiki ikiwiki3.20150329 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ikiwiki ikiwiki | v < 3.20150329 | 3.20150329 |
| fedoraproject fedora | 20, 21, 22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.