PT-2021-11710
CVE-2020-35124
·
تاريخ النشر
2021-01-19
·
تاريخ التحديث
2021-02-09
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Mautic versions prior to 2.16.5
Mautic versions prior to 3.2.4
Description:
A cross-site scripting (XSS) issue in the assets component allows remote attackers to inject executable JavaScript through the Referer header of asset downloads. This could allow an attacker unauthorized administrator-level access to Mautic.
Recommendations:
For versions prior to 2.16.5, upgrade to 2.16.5.
For versions prior to 3.2.4, upgrade to 3.2.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾