PT-2020-15961
CVE-2020-25121
·
تاريخ النشر
2020-09-03
·
تاريخ التحديث
2020-09-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
vBulletin version 5.6.3
Description
The issue concerns a problem with the Admin CP in vBulletin, where an XSS attack can be performed via the Paid Subscription Email Notification field in the Options.
Recommendations
For vBulletin version 5.6.3, update to a newer version that contains a fix for this issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾