PT-2020-15472
CVE-2020-22481
·
تاريخ النشر
2020-09-30
·
تاريخ التحديث
2020-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
HFish version 0.5.1
Description
An issue was discovered where inserting a payload in the password entry field triggers XSS code when the administrator views the information.
Recommendations
For HFish version 0.5.1, consider disabling the password entry field or restricting access to it until a fix is available to prevent XSS code triggering.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾