PT-2011-3893
CVE-2011-2470
·
تاريخ النشر
2011-06-29
·
تاريخ التحديث
2011-06-30
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
A Really Simple Chat (ARSC) versions 3.3-rc2
Description
The issue is related to a cross-site scripting (XSS) vulnerability. This vulnerability allows remote attackers to inject arbitrary web script or HTML via the
arsc message parameter in the /chat/base/admin/login.php API endpoint.Recommendations
For A Really Simple Chat (ARSC) version 3.3-rc2, avoid using the
arsc message parameter in the affected API endpoint until the issue is resolved. Consider temporarily restricting access to the /chat/base/admin/login.php endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾