Spotweb <= 1.5.1 - Cross Site Scripting

披露于 2021/10/02 · 更新于 2025/07/29

CVSS 评分6.1/ 10.0

EPSS 概率1.3%百分位 78.7%

漏洞描述

Cross-site scripting (XSS) vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the newpassword2 parameter.

影响产品

spotweb_projectspotweb查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

github.comhttps://github.com/spotweb/spotweb/↗github.comhttps://github.com/spotweb/spotweb/issues/711↗nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2021-40968↗github.comhttps://github.com/spotweb/spotweb↗

RELATED INTELLIGENCE

同产品关联漏洞

与 spotweb 相关的其他公开漏洞。

查看全部 →

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2021-43725 Spotweb <= 1.5.1 - Cross Site Scripting (Reflected) spotweb	中危	6.1	1.1%	PoCEXP	2022/03/28
CVE-2021-40973 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	中危	6.1	1.3%	PoCEXP	2021/10/02
CVE-2021-40972 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	中危	6.1	1.3%	PoCEXP	2021/10/02
CVE-2021-40971 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	中危	6.1	1.3%	PoCEXP	2021/10/02
CVE-2021-40970 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	中危	6.1	1.3%	PoCEXP	2021/10/02
CVE-2021-40969 Spotweb <= 1.5.1 - Cross Site Scripting (Reflected) spotweb	中危	6.1	1.3%	PoCEXP	2021/10/02