PT-2018-19156
CVE-2018-9993
·
تاريخ النشر
2018-04-10
·
تاريخ التحديث
2018-05-16
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
YUNUCMS version 1.0.7
Description
The issue is related to a XSS flaw that can be triggered via the content title on an admin/content/addcontent/cid/## page, also known as a news center page.
Recommendations
For YUNUCMS version 1.0.7, consider restricting access to the admin/content/addcontent/cid/## page until a fix is available, and avoid using user-supplied input for the content title to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾