Lottiefiles Field - Moderately critical - Cross Site Scripting - SA-CONTRIB-2022-046
Project: Lottiefiles Field
Date: 2022-June-29
Security risk: Moderately critical 14∕25
Vulnerability: Cross Site ScriptingDescription
The Lottiefiles Field module enables you to integrate the lottiefiles features into your page.
The module does not sufficiently filter user-provided text on output, resulting in a Cross-Site Scripting (XSS) vulnerability.
This vulnerability is mitigated by the fact that an attacker must have a role with the permission to create or edit content that has lottiefiles fields.
Solution
Install the latest version:
Читайте также:
Вчера 23:05
Вчера 11:00
Вчера 16:56
Вчера 22:08
Moscow.media Частные объявления сегодня
Филиал № 4 ОСФР по Москве и Московской области информирует:
Родители 240,5 тыс. детей в Московской области получают единое пособие
В Воскресенске росгвардейцы задержали гражданку, находящуюся в федеральном розыске
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
S&P повысило прогноз по рейтингу «дочек» Freedom Holding Corp. до позитивного
Аромат романса и романтика слова – звезды оперной сцены представили I Международный фестиваль «Мир классического романса»
Ужалила медуза: что делать и как себя вести, рассказал доктор Кутушов
Building A Blockbuster Trade Between The White Sox And Mariners
Why does former Man Utd striker Memphis Depay wear a headband and what is written on the Dutch footballer’s headgear?
Cubs Suffer Another Devastating Injury to Starting Rotation
Chelsea enter Conference League despite speculation they could snub Uefa competition after facing tough financial rules
Городские приметы Петербурга
Губернатор Красноярского края проинспектировал ремонт дороги к аэропорту
Nubes (НУБЕС) предоставил масштабируемое облако для платформы Qrooto
Инициатива об увеличении лимитов ОСАГО в рамках европротокола – мнение экспертов
Для Dark and Darker Mobile проходит короткий бета-тест на iOS и Android
The latest friendship-ruining co-op game on Steam is a punishing platformer where you're chained to your pals, and it's about to crack 100,000 concurrent players
After three hours of attempts, Elden Ring folk hero Let Me Solo Her has beaten Shadow of the Erdtree's final boss: 'Holy crap, I am shaking'
Состоялся релиз «T.D.Z. 4 Сердце Припяти Сталкер» на Android
За кулисами бизнес-конференции MEDIABOSS
S&P повысило прогноз по рейтингу «дочек» Freedom Holding Corp. до позитивного
Гуляем отпуск в ритме джаза: лучшие фестивали этого лета
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
Филиал № 4 ОСФР по Москве и Московской области информирует:
Родители 240,5 тыс. детей в Московской области получают единое пособие
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
S&P повысило прогноз по рейтингу «дочек» Freedom Holding Corp. до позитивного
Большинство студентов педколледжей хотят работать по специальности
Массированной атаке вражеских БПЛА подвергся крупнейший сталелитейный комбинат РФ
Россияне пригласили Уэста, прилетевшего в Москву, в другие города РФ
"Известия": в РФ госконтракты на 6,5 млрд руб. выиграны по фальшивым документам
Лучшая теннисистка России повторила достижение Елены Рыбакиной
Браво, Даша и Диана! Российские теннисистки одновременно выиграли турниры в Англии и Германии за два дня до Уимблдона
Медведев проиграл Джоковичу на выставочном турнире перед Уимблдоном
Касаткина и Шнайдер блеснули на траве перед Уимблдоном. Идеальный день для российского тенниса
Барсик в отпуске. Сколько стоят зоогостиницы в Москве и что там делают
«Были переломаны все ребра»: Федункив рассказала о жизни с мужем-тираном
Более 300 детей отправились на отдых в подольский центр «Родина»
Mash: Канье Уэст прибыл в аэропорт Внуково
Музыкальные новости
«Сама виновата»: почему на самом деле муж бросил Анну Нетребко
Концерт Канье Уэста в Москве назвали фейком
Дочь Билла Гейтса Фиби подтвердила отношения с внуком Пола Маккартни Артуром
Крах карьеры и забвение? Что ждет Эйвазова после развода с Нетребко
S&P повысило прогноз по рейтингу «дочек» Freedom Holding Corp. до позитивного
Гуляем отпуск в ритме джаза: лучшие фестивали этого лета
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
За кулисами бизнес-конференции MEDIABOSS
Снова раздался голос из губернии. Пашинян представил “доказательства” вины России Сегодня
Фестиваль троечной езды и гастрономии "Русский драйв"
Почта Банк: россияне на 45% снизили траты в duty free
Ограничения движения в центре Москвы сняли после проведения велогонки La Strada
Как правильно подбирать запчасти для автомобиля?
Фестиваль троечной езды и гастрономии "Русский драйв"
Два автомобиля столкнулись на внешней стороне МКАД
Россия и использование возможностей
Лидер турецкой оппозиции планирует встретиться с Путиным
Лидер турецкой оппозиции приедет в Москву для встречи с Путиным
Бизнес, Путин и былая любовь? Что связывает Канье Уэста с Россией
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
Пот ручьём: когда стоит обращать внимание на повышенную потливость, рассказал доктор Кутушов
Бастрыкин разберётся: молодой челябинец скончался в больнице
Пострадавшего от нападения собак ребёнка из лагеря «Арахлей» перевезут в клинику Рошаля
Зеленский резко изменил риторику: что скрывается за хитрыми речами из Киева
В Киеве переполох: Зеленский ищет способы слиться из-за фиаско Байдена на дебатах с Трампом
Дмитрий Добровольский получил премию «Спорт и Россия»
Ограничения движения в центре Москвы сняли после проведения велогонки La Strada
Новоржевские и пушкиногорские юнармейцы прибыли в Москву для участия в финале военно-спортивной игры «Победа»
RT: сообщения про планируемый концерт Канье Уэста в Москве фейковые
О чём свидетельствуют недавние кадровые изменения в Белоруссии?
Лавров сообщил о планах Путина и Лукашенко встретиться в ближайшее время
Собянин: 240 семей переезжают в новый дом по реновации в Коптеве
Собянин: Завершить строительство станции «Потапово» планируется в этом году
Сергей Собянин подвел итоги конкурса «Лидеры цифровой трансформации»
Собянин: Речные вокзалы Москвы стали центрами притяжения горожан и туристов
Названы простые способы защититься от слонечного удара
Жара до +34°C установится в Москве в первую неделю июля
Метеоролог Позднякова рассказала, как долго продержится жара в Москве
Вильфанд: в начале июля в Москве прогнозируется аномальная жара
Более 300 детей отправились на отдых в подольский центр «Родина»
Тарифы ЖКХ подорожали в России с 1 июля
В восстановленном храме Трёх Святителей состоялась первая за 105 лет Божественная литургия
АО «Транснефть - Север» выпустило молодь атлантического лосося в реку в Архангельской области
Практика социального предпринимателя из Архангельской области признана лучшей на всероссийском конкурсе
Архангельская область войдет в федеральный историко-культурный туристический проект «Императорский маршрут»
АО «Транснефть - Север» выпустило молодь атлантического лосося в реку в Архангельской области
Севастополь в числе регионов с рекордными ценами на новостройки, Симферополь немного отстаёт
Смертельное ДТП произошло в Сакском районе Крыма
Выставка-предупреждение
«Лицо беды»
Войны древних славян с греками
Сторублевку на миллион рублей меняют в Новосибирске
Ел бульон из сена и грибов, катался на яхте: Канье Уэст продолжает гостить в Москве
VIII игры «Дети Азии»: 1 июля якутские спортсмены выступят в 11 видах спорта
Барсик в отпуске. Сколько стоят зоогостиницы в Москве и что там делают
