PT-2016-7669
CVE-2016-9152
·
تاريخ النشر
2016-12-05
·
تاريخ التحديث
2017-07-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
SPIP version 3.1.3
Description
A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the
rac parameter in the /ecrire/exec/plonger.php endpoint.Recommendations
For SPIP version 3.1.3, update to a version that fixes this issue to prevent exploitation.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾