CVE-2014-4301

Published: Jun 18, 2014Modified: May 6, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Multiple cross-site scripting (XSS) vulnerabilities in the respond_error function in routing.py in Eugene Pankov Ajenti before 1.2.21.7 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) resources.js or (2) resources.css in ajenti:static/, related to the traceback page.

Affected (22)

Products: Ajenti: Ajenti

Ajenti

1 product

Ajenti

Configuration A

22 vulnerable

Vulnerable Software	Affected Versions
Ajenti Ajenti	Up to 1.2.21
Ajenti Ajenti	Version 1.2.0
Ajenti Ajenti	Version 1.2.10
Ajenti Ajenti	Version 1.2.11.2
Ajenti Ajenti	Version 1.2.12
Ajenti Ajenti	Version 1.2.13
Ajenti Ajenti	Version 1.2.14
Ajenti Ajenti	Version 1.2.15
Ajenti Ajenti	Version 1.2.16
Ajenti Ajenti	Version 1.2.17
Ajenti Ajenti	Version 1.2.18
Ajenti Ajenti	Version 1.2.19
Ajenti Ajenti	Version 1.2.1
Ajenti Ajenti	Version 1.2.20
Ajenti Ajenti	Version 1.2.2
Ajenti Ajenti	Version 1.2.3
Ajenti Ajenti	Version 1.2.4
Ajenti Ajenti	Version 1.2.5
Ajenti Ajenti	Version 1.2.6
Ajenti Ajenti	Version 1.2.7
Ajenti Ajenti	Version 1.2.8
Ajenti Ajenti	Version 1.2.9