תיאור (מקור, אנגלית)
OWASP AntiSamy before 1.6.7 allows XSS via HTML tag smuggling on STYLE content with crafted input. The output serializer does not properly encode the supposed Cascading Style Sheets (CSS) content. NOTE: this issue exists because of an incomplete fix for CVE-2022-28367.
מוצרים מושפעים
antisamy_project: antisamy; oracle: enterprise manager base platform; oracle: weblogic server
קישורים6
- github.com/nahsra/antisamy/commit/32e273507da0e964b58c50fd8a4c… Patch
- www.oracle.com/security-alerts/cpujul2022.html PatchThird Party Advisory
- github.com/nahsra/antisamy/commit/32e273507da0e964b58c50fd8a4c… Patch
- www.oracle.com/security-alerts/cpujul2022.html PatchThird Party Advisory
- github.com/nahsra/antisamy/releases/tag/v1.6.7 Release Notes
- github.com/nahsra/antisamy/releases/tag/v1.6.7 Release Notes
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 1% אחוזון 71 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-79
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.