PT-2018-13659
CVE-2018-16632
·
تاريخ النشر
2018-12-28
·
تاريخ التحديث
2021-09-01
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Mezzanine CMS version 4.3.1
Description
The issue allows for XSS via the "title" parameter at the "/admin/blog/blogcategory/add/? to field=id& popup=1" endpoint, which is accessible at "admin/blog/blogpost/add/".
Recommendations
For Mezzanine CMS version 4.3.1, avoid using the
title parameter in the affected API endpoint until the issue is resolved. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾