PT-2020-16992
CVE-2020-28350
·
تاريخ النشر
2020-11-19
·
تاريخ التحديث
2020-11-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Sokrates SOWA SowaSQL versions 5.6.1 and earlier
Description
A Cross Site Scripting (XSS) issue exists in OPAC via the
typ parameter in the "sowacgi.php" API endpoint.Recommendations
For versions 5.6.1 and earlier, consider restricting access to the
sowacgi.php API endpoint until a patch is available. As a temporary workaround, avoid using the typ parameter in the affected API endpoint.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾