漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Decidim cross-site scripting (XSS) in the admin panel
Vulnerability Description
Decidim is a participatory democracy framework. The admin panel is subject to potential XSS attach in case the attacker manages to modify some records being uploaded to the server. This vulnerability is fixed in 0.27.6 and 0.28.1.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:N/A:N
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Decidim 安全漏洞
Vulnerability Description
Decidim是一个参与式民主框架，用 Ruby on Rails 编写。 Decidim 0.27.5及之前版本存在安全漏洞，该漏洞源于如果攻击者设法修改一些正在上传到服务器的记录，管理面板可能会受到跨站脚本(XSS)攻击。
CVSS Information
N/A
Vulnerability Type
N/A