PT-2020-13840
CVE-2020-14014
·
تاريخ النشر
2020-06-24
·
تاريخ التحديث
2022-05-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Navigate CMS versions 2.8 through 2.9 r1433
Description
An issue was discovered where the query parameter
fid on the resource "navigate.php" does not perform sufficient data validation and/or encoding, making it vulnerable to reflected XSS.Recommendations
For Navigate CMS versions 2.8 through 2.9 r1433, consider validating and encoding the
fid parameter in the "navigate.php" resource to prevent reflected XSS attacks. As a temporary workaround, restrict access to the "navigate.php" resource until a proper fix is applied.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾