hoch
Strapi: Cross-Site Scripting möglich
CERT-Bund (BSI) meldet eine Schwachstelle in Strapi mit dem Schweregrad hoch. Als Auswirkung wird Cross-Site Scripting genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
- Angriffsweg
- aus dem Netz
- Zugang nötig
- ja, ein Konto nötig
Was das für Sie heißt
Angreifer können Code im Browser Ihrer Nutzer ausführen. Das betrifft vor allem öffentlich erreichbare Portale und Anmeldemasken, an denen sich Sitzungen übernehmen lassen.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 37: 117 Meldungen, 24 kritisch
Zwischen dem 06.09. und dem 13.09.2026 haben unsere Quellen 117 Meldungen erfasst: 24 kritisch, 93 hoch.
Wochenbericht KW 36: 55 Meldungen, 12 kritisch
Zwischen dem 30.08. und dem 06.09.2026 haben unsere Quellen 55 Meldungen erfasst: 12 kritisch, 43 hoch.
Wochenbericht KW 35: 75 Meldungen, 21 kritisch
Zwischen dem 23.08. und dem 30.08.2026 haben unsere Quellen 75 Meldungen erfasst: 21 kritisch, 54 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.