stored XSS in config values
Betroffene Pakete
pmg-gui
Details
The HTTP proxy setting dialogue in the web interface was susceptible to XSS. Editing this setting is only available to users with admin level access.
A related issue in the Proxmox VE code base was discovered and reported by Javidan Khankishiyev <[email protected]>.
Behoben in
pmg-gui >= 4.2.1
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.