PT-2020-7920
CVE-2015-9549
·
تاريخ النشر
2020-08-03
·
تاريخ التحديث
2020-11-10
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions:
OcPortal version 9.0.20
Description:
A reflected Cross-site Scripting (XSS) issue exists via the OCF EMOTICON CELL.tpl
FIELD NAME field to "data/emoticons.php". This allows for potential malicious script injection.Recommendations:
For OcPortal version 9.0.20, consider disabling access to the "data/emoticons.php" endpoint or restricting the use of the
FIELD NAME field in the OCF EMOTICON CELL.tpl template until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾