Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en KeystoneJS (CVE-2017-15881)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
24/10/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad Cross-Site Scripting (XSS) en KeystoneJS en versiones anteriores a la 4.0.0-beta.7 permite que administradores autenticados remotos inyecten scripts web o HTML arbitrarios mediante el campo "content brief" o "content extended". Esta es una vulnerabilidad diferente de CVE-2017-15878.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:keystonejs:keystone:*:*:*:*:*:node.js:*:* 0.3.22 (incluyendo)
cpe:2.3:a:keystonejs:keystone:4.0.0:-:*:*:*:node.js:*:*
cpe:2.3:a:keystonejs:keystone:4.0.0:beta1:*:*:*:node.js:*:*
cpe:2.3:a:keystonejs:keystone:4.0.0:beta2:*:*:*:node.js:*:*
cpe:2.3:a:keystonejs:keystone:4.0.0:beta3:*:*:*:node.js:*:*
cpe:2.3:a:keystonejs:keystone:4.0.0:beta4:*:*:*:node.js:*:*
cpe:2.3:a:keystonejs:keystone:4.0.0:beta5:*:*:*:node.js:*:*