PT-2021-10172

CVE-2020-18445

تاريخ النشر

2021-08-12

تاريخ التحديث

2021-08-13

CVSS 3.1

6.1

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions: YUNUCMS version 1.1.9

Description: A Cross Site Scripting (XSS) issue exists via the upurl function in Page.php. This allows for potential malicious script execution.

Recommendations: For YUNUCMS version 1.1.9, consider disabling the upurl function in Page.php until a patch is available to prevent exploitation.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾