PT-2008-5209
CVE-2008-3874
·
تاريخ النشر
2008-08-29
·
تاريخ التحديث
2018-10-11
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Lussumo Vanilla versions 1.1.5-rc1, 1.1.4, and earlier
Description
A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via the
Value field in the Label ==> Value pairs in account.php.Recommendations
For versions 1.1.5-rc1, 1.1.4, and earlier, consider restricting access to the account.php file until a fix is available.
As a temporary workaround, avoid using the
Value field in the Label ==> Value pairs to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾