漏洞数据库
首页
补丁
专栏
问答
产业
导航
Iris 跨站脚本漏洞
CNNVD编号
CNNVD-202305-2229
CVE编号
CVE-2023-30615
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
跨站脚本
厂商
--
威胁类型
远程
发布时间
2023-05-25
更新时间
2023-06-02
CVSS 2.0
--
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞来源
--
漏洞简介
Iris是一个快速、简单但功能齐全且非常高效的 Go 网络框架。 Iris 2.2.1之前版本存在安全漏洞,该漏洞源于存在存储型跨站脚本(XSS)漏洞,允许攻击者将恶意脚本注入应用程序,可能导致未经授权的访问、数据窃取或��他恶意活动。
漏洞公告
暂无
受影响实体
序号
受影响实体
暂无数据
补丁
暂无
参考网址
序号
链接
原站
1
https://github.com/dfir-iris/iris-web/releases/tag/v2.2.1
MISC
2
https://github.com/dfir-iris/iris-web/security/advisories/GHSA-gc6j-6276-2m49
MISC
3
https://cxsecurity.com/cveshow/CVE-2023-30615/
cxsecurity.com
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
Systematic IRIS Standards Management 跨站脚本漏洞
2019-11-12
Iris 后置链接漏洞
2021-12-24
IRIS 远程命令执行漏洞
2013-02-22
IRIS IrisNext 命令注入漏洞
2022-04-25
XPIENT IRIS 输入验证错误漏洞
2013-06-07
同类型漏洞
TYPO3 跨站脚本漏洞
2023-06-01
WordPress plugin ruddernation TinyChat Room Spy 跨站...
2023-06-01
Guangdong Pythagorean OA Office System 跨站脚本漏洞
2023-06-01
Rancher Labs Rancher 跨站脚本漏洞
2023-06-01
StarsAlliance PsychoStats 跨站脚本漏洞
2023-06-01