CVE编号
CVE-2016-10744利用情况
暂无补丁情况
N/A披露时间
2019-03-27漏洞描述
在 Snipe-IT 和其他产品中使用的 select 2 到 4.0.5 中，rich selectlist 允许 XSS。当使用 HTML 模板显示列表框数据时，这将影响 Ajax 远程数据加载的用例。<br>解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/snipe/snipe-it/pull/6831/commits/5848d9a10c7d62c73ff6a3858edfae96a429402a
参考链接 |
|
|---|---|
| https://github.com/select2/select2/issues/4587 | |
| https://github.com/snipe/snipe-it/pull/6831 | |
| https://github.com/snipe/snipe-it/pull/6831/commits/5848d9a10c7d62c73ff6a3858... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | select2 | select2 | * |
Up to (including) 4.0.5 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
还没有评论，来说两句吧...