PT-2020-21053
تاريخ النشر
2020-10-08
·
تاريخ التحديث
2020-10-08
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
Pterodactyl Panel versions prior to 0.7.19
Description
A cross-site scripting (XSS) issue exists due to improper sanitization of account names before rendering them to the dropdown selector in the admin area when creating or modifying a server.
Recommendations
For versions prior to 0.7.19, update to version 0.7.19 or later to resolve the issue. As a temporary workaround, consider manually patching the affected files, as no official workaround exists without manual patching.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾