PT-2019-9873
CVE-2018-19600
·
تاريخ النشر
2019-01-03
·
تاريخ التحديث
2019-02-25
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Rhymix CMS version 1.9.8.1
Description
The issue allows for XSS via an SVG upload in the "index.php?module=admin&act=dispModuleAdminFileBox" endpoint, specifically through the upload of malicious SVG files.
Recommendations
For Rhymix CMS version 1.9.8.1, consider disabling the SVG upload functionality in the "index.php?module=admin&act=dispModuleAdminFileBox" endpoint until a patch is available. Restrict access to this endpoint to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾