CVE-2016-15025— generator-hottowel 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2016-15025の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
generator-hottowel 404 Error _app.js cross site scripting
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability, which was classified as problematic, was found in generator-hottowel 0.0.11. Affected is an unknown function of the file app/templates/src/server/_app.js of the component 404 Error Handler. The manipulation leads to cross site scripting. It is possible to launch the attack remotely. The name of the patch is c17092fd4103143a9ddab93c8983ace8bf174396. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-221484.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
generator-hottowel 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
generator-hottowel是John Papa个人开发者的一个 Yo 生成器。通过 HotTowel 创建 Angular 应用程序。 generator-hottowel 0.0.11版本存在跨站脚本漏洞，该漏洞源于组件404 Error Handler中文件app/templates/src/server/_app.js的未知功能存在问题，会导致跨站脚本漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | generator-hottowel | 0.0.11 | - |
II. CVE-2016-15025の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2016-15025のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://github.com/johnpapa/generator-hottowel/pull/174issue-tracking
- https://nvd.nist.gov/vuln/detail/CVE-2016-15025
Same Patch Batch · n/a · 2023-02-20 · 15 CVEs total
| CVE-2023-26234 | 6.6 MEDIUM | JD-GUI 代码问题漏洞 |
| CVE-2019-25104 | 3.5 LOW | rtcwcoop Team Command ai_cast_script.c AICast_ScriptLoad denial of service |
| CVE-2022-44216 | GNUBOARD5 访问控制错误漏洞 | |
| CVE-2022-48328 | MISP 安全漏洞 | |
| CVE-2022-48329 | MISP 安全漏洞 | |
| CVE-2022-48337 | GNU Emacs 操作系统命令注入漏洞 | |
| CVE-2022-48338 | GNU Emacs 命令注入漏洞 | |
| CVE-2022-48339 | GNU Emacs 命令注入漏洞 | |
| CVE-2023-23452 | SICK FX0-GPNT 访问控制错误漏洞 | |
| CVE-2023-23453 | SICK FX0-GENT 访问控制错误漏洞 | |
| CVE-2023-26081 | GNOME Web 安全漏洞 | |
| CVE-2023-26092 | Liima 安全漏洞 | |
| CVE-2023-26093 | Liima SQL注入漏洞 | |
| CVE-2023-26235 | JD-GUI 跨站脚本漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8196
JeecgBoot mLogin Endpoint LoginController.java authorization - CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out-
同じ弱点: CWE-79
- CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-42455
LinkWarden: Stored XSS via Client-Side Archive Upload (Unsan - CVE-2026-42451
Grimmory: Stored XSS via Malicious EPUB Enables Session Toke - CVE-2026-42556
Postiz stored XSS in public preview page - CVE-2026-42224
ipl/web is vulnerable to reflected XSS by malformed search r
V. CVE-2016-15025へのコメント
まだコメントはありません