PT-2012-3708
CVE-2012-1979
·
تاريخ النشر
2012-04-17
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
SyndeoCMS versions 3.0.01 and earlier
Description
The issue is related to a cross-site scripting (XSS) vulnerability. It allows remote authenticated users to inject arbitrary web script or HTML via the
email parameter in an edit user configuration action.Recommendations
For SyndeoCMS versions 3.0.01 and earlier, consider restricting access to the edit user configuration action until a patch is available. As a temporary workaround, avoid using the
email parameter in the affected configuration action to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾