PT-2018-9875
CVE-2018-10422
·
تاريخ النشر
2018-04-26
·
تاريخ التحديث
2018-05-25
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
HongCMS version 3.0.0
Description:
An issue was discovered in the post news feature, which has Stored XSS via the
content field.Recommendations:
For HongCMS version 3.0.0, update to a newer version that contains a fix for this issue, or as a temporary workaround, consider validating and sanitizing user input in the
content field to prevent XSS attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾