PT-2018-10313
CVE-2018-11117
·
Publicado
2018-05-17
·
Atualizado
2018-06-15
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
ILIAS versions 5.1.x through 5.3.x before 5.3.5
Description
The issue concerns a problem with the
class.ilExternalFeedItem.php file in the Services/Feeds/classes directory. It allows for XSS attacks through a link attribute.Recommendations
For versions 5.1.x through 5.3.x before 5.3.5, update to version 5.3.5 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾