CVE编号
CVE-2018-17256利用情况
暂无补丁情况
N/A披露时间
2018-11-28漏洞描述
Umbraco CMS 7.12.3中的持久性跨站点脚本（XSS）漏洞允许经过身份验证的用户通过内容的标题名称（博客，内容页面等）注入任意Web脚本。更新或删除内容的公共访问时会利用此漏洞。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/umbraco/Umbraco-CMS/commit/aaa920719f5ae5ef16d75034ebb9870f696c2b46#diff-01cfb6f03cf76daff15a9ca14ecb8061
参考链接 |
|
|---|---|
| https://www.cspcert.ph/advisories/2018/CVE-2018-17256.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | umbraco | umbraco_cms | 7.12.3 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
还没有评论，来说两句吧...