PT-2018-13904
CVE-2018-17113
·
تاريخ النشر
2018-09-17
·
تاريخ التحديث
2018-11-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
EasyCMS version 1.5
Description
The issue is related to an XSS vulnerability in the uploadify.swf file, specifically through the
uploadifyID or movieName parameter.Recommendations
For EasyCMS version 1.5, consider restricting access to the uploadify.swf file to minimize the risk of exploitation. Avoid using the
uploadifyID or movieName parameters in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾