Medium WID-SEC-2023-0885 2 CVEs

Progress Software Sitefinity: Mehrere Schwachstellen

Published Apr 10, 2023 · Updated Apr 10, 2023 · de-DE

Vendor: Progress Software Product: Sitefinity Product: Sitefinity < 13.3.7646 Product: Sitefinity < 14.0.7736 Product: Sitefinity < 14.1.7826 Product: Sitefinity < 14.2.7930 Product: Sitefinity < 14.3.8026 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

Product

Progress Sitefinity ist eine .NET Web Content Management Plattform.

Vulnerabilities 2

Critical 9.8

CVE-2023-29375

An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.…

Apr 10, 2023
Medium 5.4

CVE-2023-29376

An issue was discovered in Progress Sitefinity 13.3 before 13.3.7647, 14.0 before 14.0.7736, 14.1 before 14.1.7826, 14.…

Apr 10, 2023

Revision history

2023-04-10 #1
Initiale Fassung

References

Progress Security Advisory vom 2023-04-10
https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-April-2023