一、 漏洞 CVE-2016-15037 基础信息
漏洞标题
go4rayyan的Scumblr任务-跨站脚本攻击
来源：AIGC 神龙大模型
漏洞描述信息
以下是对上述段落的中文翻译： 在 go4rayyan Scumblr 2.0.1a 版本中发现了一个漏洞。这个问题被归类为严重问题，导致某些未知功能的组件 Task Handler 被篡改。这可以导致跨站点脚本（Cross-Site Scripting）攻击，并且该漏洞可以从任何地方发起攻击。升级到版本 2.0.2 可以解决这个问题。补丁的 ID 为 5c9120f2362ddb7cbe48f2c4620715adddc4ee35。建议升级受到影响的组件。该漏洞的 ID 为 VDB-251570。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
go4rayyan Scumblr Task cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as problematic, has been found in go4rayyan Scumblr up to 2.0.1a. Affected by this issue is some unknown functionality of the component Task Handler. The manipulation leads to cross site scripting. The attack may be launched remotely. Upgrading to version 2.0.2 is able to address this issue. The patch is identified as 5c9120f2362ddb7cbe48f2c4620715adddc4ee35. It is recommended to upgrade the affected component. VDB-251570 is the identifier assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Scumblr 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Scumblr是Netflix-Skunkworks个人开发者的一个 Web 应用程序，允许定期同步数据源（例如 Github 存储库和 URL）并对识别的结果执行分析（例如静态分析、动态检查和元数据收集）。 Scumblr 2.0.1a及之前版本存在跨站脚本漏洞，该漏洞源于组件Task Handler包含一些未知函数，导致跨站脚本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-15037 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-15037 的情报信息