CVE-2009-0026

描述

Multiple cross-site scripting (XSS) vulnerabilities in Apache Jackrabbit before 1.5.2 allow remote attackers to inject arbitrary web script or HTML via the q parameter to (1) search.jsp or (2) swr.jsp.

如何修補 CVE-2009-0026

要修補 CVE-2009-0026,請將受影響套件升級到下列已修補版本。

• Maven/org.apache.jackrabbit:jackrabbit—升級至 1.5.2 或更新版本

CVE-2009-0026 正在被利用嗎?

中等 — EPSS 為 21.6%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 1.5.2

參考連結(9)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2009-0026
• WEBaccess.redhat.com/security/cve/CVE-2009-0026
• WEBbugzilla.redhat.com/show_bug.cgi?id=481126
• WEBexchange.xforce.ibmcloud.com/vulnerabilities/48110