Lucene search

[email protected]CVE-2014-4743

HistoryJul 09, 2014 - 2:55 p.m.

CVE-2014-4743

2014-07-0914:55:04

CWE-79

[email protected]

web.nvd.nist.gov

cve-2014-4743

xss

vulnerabilities

kajona

search module

web script

html

nvd

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.9 Medium

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

59.7%

JSON

Multiple cross-site scripting (XSS) vulnerabilities in (1) search_ajax.tpl and (2) search_ajax_small.tpl in templates/default/tpl/module_search/ in the Search module (module_search) in Kajona before 4.5 allow remote attackers to inject arbitrary web script or HTML via the search parameter.

Affected configurations

NVD

Node

kajonakajonaRange≤4.4

kajonakajonaMatch3.1.0

kajonakajonaMatch3.1.1

kajonakajonaMatch3.2.0

kajonakajonaMatch3.2.1

kajonakajonaMatch3.3.0

kajonakajonaMatch3.3.1

kajonakajonaMatch3.4.0

kajonakajonaMatch3.4.1

kajonakajonaMatch3.4.2

kajonakajonaMatch4.0

kajonakajonaMatch4.1

kajonakajonaMatch4.2

kajonakajonaMatch4.3

CPENameOperatorVersion
kajona:kajonakajonale4.4
kajona:kajonakajonaeq3.1.0
kajona:kajonakajonaeq3.1.1
kajona:kajonakajonaeq3.2.0
kajona:kajonakajonaeq3.2.1
kajona:kajonakajonaeq3.3.0
kajona:kajonakajonaeq3.3.1
kajona:kajonakajonaeq3.4.0
kajona:kajonakajonaeq3.4.1
kajona:kajonakajonaeq3.4.2

CPE	Name	Operator	Version
kajona:kajona	kajona	le	4.4
kajona:kajona	kajona	eq	3.1.0
kajona:kajona	kajona	eq	3.1.1
kajona:kajona	kajona	eq	3.2.0
kajona:kajona	kajona	eq	3.2.1
kajona:kajona	kajona	eq	3.3.0
kajona:kajona	kajona	eq	3.3.1
kajona:kajona	kajona	eq	3.4.0
kajona:kajona	kajona	eq	3.4.1
kajona:kajona	kajona	eq	3.4.2

Rows per page:

1-10 of 141

References

secunia.com/advisories/59540

www.kajona.de/en/Development/Changelog/Changelog-V4-5/changelog_45.html

www.securityfocus.com/bid/68498

github.com/kajona/kajonacms/commit/4a07f949c171da6aa9a6e6c19421b0df16297180

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.9 Medium

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

59.7%

JSON

Related for CVE-2014-4743

prion1 cvelist1 nvd1 openvas1