PT-2019-9391
CVE-2018-17079
·
تاريخ النشر
2019-06-19
·
تاريخ التحديث
2019-06-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
ZRLOG version 2.0.1
Description
A Stored XSS issue was found in the nickname field of the comment area, allowing for potential malicious script execution.
Recommendations
For ZRLOG version 2.0.1, consider disabling the comment area or restricting user input in the nickname field until a fix is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾