PT-2017-17964
CVE-2017-7871
·
تاريخ النشر
2017-04-14
·
تاريخ التحديث
2017-04-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
trollepierre/tdm versions prior to 2017-04-13
Description
The issue is related to a reflected XSS in the tdm-master/webhook.php file, specifically affecting the
challenge parameter.Recommendations
For versions prior to 2017-04-13, consider restricting access to the tdm-master/webhook.php file until a fix is applied, and avoid using the
challenge parameter in the affected endpoint.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾