PT-2019-13691
CVE-2019-14427
·
تاريخ النشر
2019-08-14
·
تاريخ التحديث
2019-08-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
WEB STUDIO Ultimate Loan Manager version 2.0
Description
The issue exists due to the presence of a cross-site scripting (XSS) flaw. This flaw can be exploited by adding a branch under the Branches button and setting the
notes parameter with crafted JavaScript code.Recommendations
For WEB STUDIO Ultimate Loan Manager version 2.0, as a temporary workaround, consider disabling the ability to add branches or restrict the input for the
notes parameter to prevent the execution of malicious JavaScript code until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾