PT-2021-10314
CVE-2020-19265
·
تاريخ النشر
2021-09-09
·
تاريخ التحديث
2021-09-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Dswjcms version 1.6.4
Description:
A stored cross-site scripting (XSS) issue in the index.php/Dswjcms/Basis/links component allows attackers to execute arbitrary web scripts or HTML. This can lead to the execution of malicious code on the victim's browser.
Recommendations:
For Dswjcms version 1.6.4, consider disabling the index.php/Dswjcms/Basis/links component until a patch is available to prevent exploitation of the stored XSS issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾