cveboard Feed RSS

CVE-2023-2476

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Dromara J2eeFAST Announcement cross site scripting

A vulnerability was found in Dromara J2eeFAST up to 2.6.0. It has been classified as problematic. Affected is an unknown function of the component Announcement Handler. The manipulation of the argument 系统工具/公告管理 leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 7a9e1a00e3329fdc0ae05f7a8257cce77037134d. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-227868.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

J2eeFAST

Fornecedor
Dromara
Produto
J2eeFAST
Plataformas
Desconhecido
Status padrão
Desconhecido
J2eeFAST · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada
2.6affectedIndisponívelIndisponívelIndisponívelNenhuma listada