PT-2018-10684
CVE-2018-11583
·
تاريخ النشر
2018-05-31
·
تاريخ التحديث
2018-06-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
SeaCMS version 6.61
Description
The issue is related to stored XSS in the admin collect.php file, specifically via the
siteurl parameter.Recommendations
For SeaCMS version 6.61, consider restricting access to the admin collect.php file or avoiding the use of the
siteurl parameter until a fix is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾