Cross-site scripting (XSS) vulnerability in webapp/web/js/scripts/schema-browser.js in the Admin UI in Apache Solr < 5.3.0 allows remote attackers to inject arbitrary web script or HTML via a maliciously crafted URL.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Apache Solr < 5.3.0 の Admin UI の webapp/web/js/scripts/schema-browser.js のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が、悪意を持って細工された URL を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Apache Solr < 5.3.0 版的管理 UI 中，webapp/web/js/scripts/schema-browser.js 中存在跨站脚本 (XSS) 漏洞，远程攻击者可通过恶意构建的 URL 注入任意 Web 脚本或 HTML。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 Apache Solr < 5.3.0 版中，系統管理 UI 中的 webapp/web/js/scripts/schema-browser.js 存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可以透過惡意特製 URL 插入任意 Web 指令碼或 HTML。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98892	Apache Solr < 5.3.0 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98892	Apache Solr < 5.3.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98892	Apache Solr < 5.3.0 跨站脚本	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98892	Apache Solr < 5.3.0 跨網站指令碼	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium

检测

插件搜索

medium

medium

medium

medium