en Se connecter

Non notée

CVE-2018-1325 In Apache…

Description

In Apache wicket-jquery-ui <= 6.29.0, <= 7.10.1, <= 8.0.0-M9.1, JS code created in WYSIWYG editor will be executed on display.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
wicket-jquery-ui	Versions non publiées

Références

[openmeetings-user] 20180418 [ANNOUNCE] CVE-2018-1325 - Wicket jQuery UI: XSS while displaying value in WYSIWYG editor markmail.org

Chronologie

Publiée 18 avril 2018
Dernière modification 16 septembre 2024

Suivre cette CVE