PT-2018-13847
CVE-2018-17026
·
تاريخ النشر
2018-09-13
·
تاريخ التحديث
2018-10-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Monstra CMS version 3.0.4
Description
The issue concerns an XSS vulnerability. It can be exploited via the
page meta title parameter in an "edit page&name=error404" action on the "admin/index.php" page.Recommendations
For Monstra CMS version 3.0.4, avoid using the
page meta title parameter in the "edit page&name=error404" action on the "admin/index.php" page until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾