EmonCMS တွင် Cross-Site Scripting (XSS) Vulnerabilities များစွာရှိနေ

02/13/2017 - မှတ်ချက်များ

EmonCMS တွင် Cross-Site Scripting (XSS) Vulnerabilities များစွာရှိနေကြောင်းကို (၁၁.၂.၂ဝ၁၇) ရက်နေ့တွင် Common Vulnerabilities and Exposures (CVE) မှ ထုတ်ပြန်ခဲ့ပါသည်။ ၄င်းအားနည်းချက်များတွင် Attacker များသည် လုံခြုံရေးပိုင်းဆိုင်ရာ အားနည်းသော Website များမှ တစ်ဆင့် Arbiitrary Code များကို ဎင်ရောက်ရေးသား နိုင်ကြောင်းတွေ့ရှိရပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ကြည့်ရှုနိုင်ပါသည်။
https://github.com/emoncms/emoncms/issues/636