CVE-2023-47260
Redmine before 4.2.11 and 5.0.x before 5.0.6 allows XSS via thumbnails.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Redmine before 4.2.11 and 5.0.x before 5.0.6 allows XSS via thumbnails.
影響パッケージ
Bitnami
redmine
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"4.2.11"},{"introduced":"5.0.0"},{"fixed":"5.0.6"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-47260 redmine 修正版: 5.0.4-5+deb12u1
参照URL
- advisory redmine.org
- web nvd.nist.gov