CVE-2014-4693
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in het Snort-pakket vóór 3.0.13 voor pfSense tot 2.1.4 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via (1) de ENG-parameter om te snort_import_aliases.php of (2) niet-gespecificeerde variabelen om te snort_select_alias.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Snort package before 3.0.13 for pfSense through 2.1.4 allow remote attackers to inject arbitrary web script or HTML via (1) the eng parameter to snort_import_aliases.php or (2) unspecified variables to snort_select_alias.php.