Assigner | VulDB |
Reserved | 2023-01-28 |
Published | 2023-01-29 |
Updated | 2024-06-07 |
Description
A vulnerability was found in capnsquarepants wordcraft up to 0.6. It has been classified as problematic. Affected is an unknown function of the file tag.php. The manipulation of the argument tag leads to cross site scripting. It is possible to launch the attack remotely. Upgrading to version 0.7 is able to address this issue. The patch is identified as be23028633e8105de92f387036871c03f34d3124. It is recommended to upgrade the affected component. VDB-219714 is the identifier assigned to this vulnerability.
Es wurde eine problematische Schwachstelle in capnsquarepants wordcraft bis 0.6 ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Datei tag.php. Dank der Manipulation des Arguments tag mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Ein Aktualisieren auf die Version 0.7 vermag dieses Problem zu lösen. Der Patch wird als be23028633e8105de92f387036871c03f34d3124 bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N | |
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N | |
CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:P/A:N |
Problem types
Product status
0.2
0.3
0.4
0.5
0.6
Timeline
2023-01-28: | Advisory disclosed |
2023-01-28: | CVE reserved |
2023-01-28: | VulDB entry created |
2023-02-25: | VulDB last update |
Credits
VulDB GitHub Commit Analyzer
References
https://vuldb.com/?id.219714
https://vuldb.com/?ctiid.219714
https://github.com/capnsquarepants/wordcraft/commit/be23028633e8105de92f387036871c03f34d3124
https://github.com/capnsquarepants/wordcraft/releases/tag/wordcraft-0.7