CVE-2015-3344
Düşük
Açıklama
Drupal için Course modülünün 6.x-1.2 öncesindeki 6.x-1.x ve 7.x-1.4 öncesindeki 7.x-1.x sürümlerinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti, uzak kimliği doğrulanmış kullanıcıların bir düğüm başlığı aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemDüşük
CVSS3.5
İstismar olasılığı61. yüzdelik%0,9
ÜrünDlc Solutions Course
Yayın21 Nis 2015
İlk görülme21 Nis 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlc_solutions course | 6.x-1.0-alpha1, 6.x-1.0-rc1, 6.x-1.0-rc2, 6.x-1.0-rc3, 6.x-1.0-rc4, 6.x-1.0-rc5, 6.x-1.0-rc6, 6.x-1.0-rc7, 6.x-1.0-rc8, 6.x-1.0-rc9, 6.x-1.0-rc10, 6.x-1.1, 6.x-1.x-dev, 7.x-1.0, 7.x-1.0-alpha1, 7.x-1.0-alpha2, 7.x-1.0-alpha3, 7.x-1.0-beta1, 7.x-1.0-beta2, 7.x-1.0-beta3, 7.x-1.0-rc1, 7.x-1.0-rc2, 7.x-1.0-rc3, 7.x-1.0-rc4, 7.x-1.1, 7.x-1.2, 7.x-1.3, 7.x-1.x-dev | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.