Multiple cross-site scripting (XSS) vulnerabilities in the Admin UI in Apache Solr versions < 5.1.0 allow remote attackers to inject arbitrary web script or HTML via crafted fields due to insufficient input validation utilized by webapp/web/js/scripts/analysis.js and webapp/web/js/scripts/schema-browser.js.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

Apache Solr < 5.1.0 版中的管理 UI 存在多个跨站脚本 (XSS) 漏洞，远程攻击者可利用这些漏洞，通过构建的字段注入任意 Web 脚本或 HTML，这是由于 webapp/web/js/scripts/analysis.js 和 webapp/web/js/scripts/schema-browser.js 运用的输入验证不足所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Apache Solr バージョン < 5.1.0 の Admin UI における複数のクロスサイトスクリプティング (XSS) の脆弱性により、webapp/web/js/scripts/analysis.js および webapp/web/js/scripts/schema-browser.js で利用される入力検証が不十分なため、リモートの攻撃者が細工されたフィールドを介して任意の Web スクリプトまたは HTML を注入する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Apache Solr < 5.1.0 中，系統管理 UI 內的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過特製欄位插入任意 Web 指令碼或 HTML，這是因為 webapp/web/js/scripts/analysis.js 和 webapp/web/js/scripts/schema-browser.js 使用的輸入驗證不充分。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98891	Apache Solr < 5.1.0 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98891	Apache Solr < 5.1.0 跨站脚本	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98891	Apache Solr < 5.1.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium
98891	Apache Solr < 5.1.0 跨網站指令碼	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium