Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el subsistema RSS en ILIAS (CVE-2018-11118)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/05/2018
Última modificación:
15/06/2018

Descripción

El subsistema RSS en ILIAS 5.1.x, 5.2.x y 5.3.x en versiones anteriores a la 5.3.5 tiene Cross-Site Scripting (XSS) mediante un URI en Services/Feeds/classes/class.ilExternalFeedItem.php.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ilias:ilias:*:*:*:*:*:*:*:* 5.1.0 (incluyendo) 5.1.26 (incluyendo)
cpe:2.3:a:ilias:ilias:*:*:*:*:*:*:*:* 5.2.0 (incluyendo) 5.2.15 (incluyendo)
cpe:2.3:a:ilias:ilias:*:*:*:*:*:*:*:* 5.3.0 (incluyendo) 5.3.4 (incluyendo)
cpe:2.3:a:ilias:ilias:5.1.0:beta1:*:*:*:*:*:*
cpe:2.3:a:ilias:ilias:5.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:ilias:ilias:5.2.0:beta2:*:*:*:*:*:*
cpe:2.3:a:ilias:ilias:5.2.0:beta3:*:*:*:*:*:*