Medium WID-SEC-2023-0287 1 CVE

Apache Sling: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 5, 2023 · Updated Feb 5, 2023 · de-DE

Vendor: Apache Product: Sling >= 1.1.6 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Apache Sling ist ein Open Source-Webframework für die Java-Plattform.

Vulnerabilities 1

Medium 6.1

CVE-2023-22849

Apache Sling App CMS: XSS in CMS Reference / UI Components

An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Sling App CMS version 1.1.4 and prior may allow an authenticated remote attacker to perform a reflected cross-site scripting (XSS) attack in mult…

Apache Software Foundation Apache Sling App CMS org.apache.sling:org.apache.sling.cms Maven

Feb 4, 2023

Revision history

2023-02-05 #1
Initiale Fassung

References

Eintrag in der OSS-Mailing-List vom 2023-02-05
https://seclists.org/oss-sec/2023/q1/84