PT-2017-15119

CVE-2017-17948

تاريخ النشر

2017-12-28

تاريخ التحديث

2018-04-13

CVSS 3.1

6.1

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Cells Blog version 3.5

Description The issue allows for XSS via the jfdname parameter in an "act=showpic" request.

Recommendations For version 3.5, avoid using the jfdname parameter in the "act=showpic" request until the issue is resolved.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾