CVE-2018-1000529

Orta

Açıklama

Grails Fields plugin versiyon 2.2.7, display etiketinin kullanımı sırasında siteler arası betik çalıştırma (XSS) ile sonuçlanabilecek bir Cross Site Scripting (XSS) zafiyeti içermektedir. Bu zafiyetin 2.2.8 versiyonunda giderildiği görülmektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünGrails Fields

Yayın26 Haz 2018

İlk görülme26 Haz 2018

Nasıl düzeltilir

Güncelleyin

org.grails.plugins:fields2.2.8 ya da sonraki bir sürüm
org.grails:grails-core3.3.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
grails grails_fields	2.2.7	—
org.grails.plugins:fieldsMaven	v < 2.2.8	2.2.8
org.grails:grails-coreMaven	v < 3.3.6	3.3.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.