非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

YunoHost 2.7.2 至 2.7.14——多个漏洞

bishopfox.com | 博客 | #vulnerability | #session-hijacking | #stored-xss | #yunohost | #http-header-injection | #cve-2018-11348

摘要

YunoHost 2.7.2 至 2.7.14 多个漏洞：用户资料页存储型 XSS（CVE-2018-11348）与 HTTP 头注入（CVE-2018-11347）可组合劫持会话、篡改响应头；公告发布时修复方案待定。
发布时间
收录时间

原文 ↗

相关内容

  1. Wallabag 2.2.3 至 2.3.2——存储型跨站脚本 (bishopfox.com)
  2. Traefik 3.7.11 及更早版本 (bishopfox.com)
  3. Shynet安全审计报告 v0.13.1 (bishopfox.com)
  4. Subsonic 6.1.1——多个漏洞 (bishopfox.com)
  5. 一个“页边写得下”的费马大定理证明 (blog.trailofbits.com)
  6. Access Denied (hackerone.com)

返回