FICHE CVE

CVE-2011-0728

Publiée le 2011-03-29 · Dernière modification le 2026-06-16

Cross-site scripting (XSS) vulnerability in templatefunctions.py in Loggerhead before 1.18.1 allows remote authenticated users to inject arbitrary web script or HTML via a filename, which is not properly handled in a revision view.

CVSS 2.03.5 FAIBLE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2011-03-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationUnique

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéAucun

CVE-2011-0728

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES