PT-2012-3709
CVE-2012-1982
·
تاريخ النشر
2012-04-04
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
SocialCMS versions 1.0.2 and earlier
Description
A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via the
TR title parameter in an edit action.Recommendations
For SocialCMS versions 1.0.2 and earlier, avoid using the
TR title parameter in the affected edit action until a fix is available. As a temporary workaround, consider restricting access to the my admin/admin1 list pages.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾