PT-2011-1836
CVE-2010-4901
·
تاريخ النشر
2011-10-08
·
تاريخ التحديث
2013-01-04
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
MySource Matrix version 3.28.3
Description
The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The injection can occur via the
height or width parameter in the char map.php file.Recommendations
For MySource Matrix version 3.28.3, consider restricting access to the char map.php file until a patch is available. As a temporary workaround, avoid using the
height and width parameters in the char map.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾