PT-2021-10196
CVE-2020-18657
·
تاريخ النشر
2021-06-23
·
تاريخ التحديث
2021-06-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
GetSimpleCMS versions 3.3.15 and earlier
Description:
A Cross Site Scripting (XSS) issue exists due to the
redirect url parameter in admin/changedata.php and the headers sent function. This allows for potential exploitation.Recommendations:
For versions 3.3.15 and earlier, consider disabling access to the
admin/changedata.php page until a fix is available. Restrict the use of the redirect url parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾