cveboard Feed RSS

CVE-2017-20155

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2017
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Sterc Google Analytics Dashboard for MODX Internal Search widget.analytics.tpl cross site scripting

A vulnerability was found in Sterc Google Analytics Dashboard for MODX up to 1.0.5. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file core/components/analyticsdashboardwidget/elements/tpl/widget.analytics.tpl of the component Internal Search. The manipulation leads to cross site scripting. The attack can be launched remotely. Upgrading to version 1.0.6 is able to address this issue. The identifier of the patch is 855d9560d3782c105568eedf9b22a769fbf29cc0. It is recommended to upgrade the affected component. The identifier VDB-217069 was assigned to this vulnerability.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Google Analytics Dashboard for MODX

Fornecedor
Sterc
Produto
Google Analytics Dashboard for MODX
Plataformas
Desconhecido
Status padrão
Desconhecido
Google Analytics Dashboard for MODX · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.0.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.0.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.0.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.0.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.0.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.0.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada