PT-2021-11134
CVE-2020-25392
·
تاريخ النشر
2021-07-09
·
تاريخ التحديث
2021-07-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
CSZ CMS version 1.2.9
Description:
A cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the
New Article field under the Article plugin. This enables attackers to potentially manipulate the website's content or steal user data.Recommendations:
For CSZ CMS version 1.2.9, consider disabling the
Article plugin until a patch is available to prevent exploitation of the XSS vulnerability. Restrict access to the New Article field to minimize the risk of malicious payload injection.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾