CVE-2021-41169
Improper Neutralization HTML tags in sulu/sulu
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.2EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
21 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Sulu is an open-source PHP content management system based on the Symfony framework. In versions before 1.6.43 are subject to stored cross site scripting attacks. HTML input into Tag names is not properly sanitized. Only admin users are allowed to create tags. Users are advised to upgrade.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
sulu · suluQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →