PT-2019-14750
CVE-2019-16664
·
تاريخ النشر
2019-09-21
·
تاريخ التحديث
2019-09-23
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
ThinkSAAS version 2.91
Description
An issue was discovered that allows for XSS via the
index.php?app=group&ac=create&ts=do endpoint, specifically through the groupname parameter.Recommendations
For ThinkSAAS version 2.91, consider restricting access to the
index.php?app=group&ac=create&ts=do endpoint to minimize the risk of exploitation, and avoid using the groupname parameter until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾