PT-2013-3488

CVE-2013-1955

·

تاريخ النشر

2013-07-18

·

تاريخ التحديث

2013-07-29

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions Easy PHP Calendar versions 6.x through 7.0.12
Description The issue concerns multiple cross-site scripting (XSS) vulnerabilities found in the index.php and datePicker.php files. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Recommendations For Easy PHP Calendar versions 6.x through 7.0.12, update to version 7.0.13 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾