Vulnerabilidad en Invenio-Communities (CVE-2019-1020005)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
29/07/2019
Última modificación:
01/08/2019
Descripción
Invenio-Communities anterior a versión 1.0.0a20, permite un ataque de tipo XSS.
Impacto
Puntuación base 3.x
5.40
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a1:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a10:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a11:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a12:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a13:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a14:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a15:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a16:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a17:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a18:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a19:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a2:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a3:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a4:*:*:*:*:*:* | ||
| cpe:2.3:a:inveniosoftware:invenio-communities:1.0.0:a5:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



