PT-2021-10867
CVE-2020-23242
·
تاريخ النشر
2021-07-26
·
تاريخ التحديث
2021-07-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
NavigateCMS version 2.9
Description
A Cross Site Scripting (XSS) issue exists when performing a Create or Edit action via the Tools feature. This allows for potential malicious script execution.
Recommendations
For NavigateCMS version 2.9, consider disabling the Tools feature temporarily until a patch is available to prevent exploitation of the XSS issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾