PT-2018-12222
CVE-2018-13849
·
تاريخ النشر
2018-07-10
·
تاريخ التحديث
2018-09-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
yTakkar Instagram-clone through 2018-04-23
Description
The issue is related to inadequate XSS protection based on preg replace, allowing for XSS via an onmouseover payload in the edit requests.php file.
Recommendations
For yTakkar Instagram-clone through 2018-04-23, consider implementing a more robust XSS protection mechanism to prevent such attacks. As a temporary workaround, restrict access to the edit requests.php file to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾