CVE-2015-8795
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in de Admin UI in Apache Solr vóór 5.1 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via bewerkte velden die verkeerd worden gebruikt tijdens het weergeven van de (1) Analysepagina, gerelateerd aan webapp/web/js/scripts/analysis.js of (2) Schema-browserpagina, gerelateerd aan webapp/web/js/scripts/schema-browser.js.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Admin UI in Apache Solr before 5.1 allow remote attackers to inject arbitrary web script or HTML via crafted fields that are mishandled during the rendering of the (1) Analysis page, related to webapp/web/js/scripts/analysis.js or (2) Schema-Browser page, related to webapp/web/js/scripts/schema-browser.js.