PT-2020-20594
CVE-2020-9339
·
تاريخ النشر
2020-02-22
·
تاريخ التحديث
2020-02-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
SOPlanning version 1.45
Description
The issue allows for XSS attacks via the
Name or Comment to "status.php" API endpoint.Recommendations
For SOPlanning version 1.45, consider disabling access to the "status.php" endpoint until a fix is available, and avoid using the
Name or Comment variables in this endpoint to minimize the risk of exploitation. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾