Średnia

Apache Jetspeed vulnerable to Cross-site Scripting

Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 12:21

Multiple cross-site scripting (XSS) vulnerabilities in Apache Jetspeed before 2.3.1 allow remote attackers to inject arbitrary web script or HTML via the title parameter when adding a (1) link, (2) page, or (3) folder resource.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.apache.portals.jetspeed-2:jetspeed-commons	< 2.3.1	2.3.1

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Java / Kotlin (Maven)
Paczka: org.apache.portals.jetspeed-2:jetspeed-commons
Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5pgm-9g57-3wc7 - CC BY 4.0

Historia podatności: org.apache.portals.jetspeed-2:jetspeed-commons

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 07.2022
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

07.07.2022

Insufficient user input in Apache Jetspeed-2

Krytyczna · 9.8 CVE-2022-32533 <= 2.3.1 brak poprawki
17.05.2022

Apache Jetspeed vulnerable to Cross-site Scripting ten wpis

Średnia · 6.1 CVE-2016-0711 < 2.3.1 2.3.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację