PT-2017-18727
CVE-2017-9145
·
تاريخ النشر
2017-06-26
·
تاريخ التحديث
2017-07-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Tiki Wiki CMS Groupware versions 12.x through 16.x
Description
The issue is related to improper validation of the
imgsize or lang parameter in TikiFilter.php, which can lead to XSS.Recommendations
For versions 12.x through 16.x, update the TikiFilter.php to properly validate the
imgsize and lang parameters to prevent XSS. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾