PT-2018-9824
CVE-2018-10319
·
تاريخ النشر
2018-04-24
·
تاريخ التحديث
2018-05-16
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Frog CMS version 0.9.5
Description:
The issue is related to a Cross-Site Scripting (XSS) problem. It occurs via the
snippet[name] parameter in the /admin/?/snippet/edit API endpoint.Recommendations:
For Frog CMS version 0.9.5, avoid using the
snippet[name] parameter in the /admin/?/snippet/edit endpoint until the issue is resolved. As a temporary workaround, consider restricting access to the edit snippet functionality to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾