一、 漏洞 CVE-2021-4266 基础信息
漏洞标题
"Webdetails cpf DependenciesPackage.java 跨站脚本攻击"
来源：AIGC 神龙大模型
漏洞描述信息
Webdetails cpf DependenciesPackage.java跨站脚本攻击
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Webdetails cpf DependenciesPackage.java cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as problematic has been found in Webdetails cpf up to 9.5.0.0-80. Affected is an unknown function of the file core/src/main/java/pt/webdetails/cpf/packager/DependenciesPackage.java. The manipulation of the argument baseUrl leads to cross site scripting. It is possible to launch the attack remotely. Upgrading to version 9.5.0.0-81 is able to address this issue. The name of the patch is 3bff900d228e8cae3af256b447c5d15bdb03c174. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-216468.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对消息或数据结构的处理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Community Plugin Framework 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Community Plugin Framework是一个插件框架。 Community Plugin Framework 存在安全漏洞，该漏洞源于文件 core/src/main/java/pt/webdetails/cpf/packager/DependenciesPackage.java 的未知函数，对参数 baseUrl 的操纵会导致跨站脚本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-4266 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-4266 的情报信息