PT-2020-7114
CVE-2011-3183
·
تاريخ النشر
2020-01-14
·
تاريخ التحديث
2021-07-15
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Concrete CMS versions 5.4.1.1 and earlier
Description
A Cross-Site Scripting (XSS) issue exists in the
rcID parameter.Recommendations
For versions 5.4.1.1 and earlier, avoid using the
rcID parameter in affected API endpoints until the issue is resolved.
As a temporary workaround, consider restricting access to the rcID parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾