PT-2018-13813
CVE-2018-16980
·
تاريخ النشر
2018-09-12
·
تاريخ التحديث
2018-11-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
dotCMS version 5.0.1
Description
The issue concerns a problem with the dotCMS software. It is reported that there is an XSS issue in the /html/portlet/ext/contentlet/image tools/index.jsp "fieldName" and "inode" parameters.
Recommendations
For dotCMS version 5.0.1, update to a version that includes a fix for this issue, as no specific workaround is provided in the available data.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾