PT-2021-17679
CVE-2021-27938
·
تاريخ النشر
2021-03-16
·
تاريخ التحديث
2021-03-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
symbiote/silverstripe-queuedjobs module versions 3 through 4
Description:
A Cross Site Scripting issue allows an attacker to inject an arbitrary payload in the CreateQueuedJobTask dev task via a specially crafted URL. This is achieved by exploiting the
CreateQueuedJobTask dev task.Recommendations:
For versions 3 through 4, consider disabling the
CreateQueuedJobTask dev task until a patch is available to prevent exploitation. Restrict access to the dev task to minimize the risk of arbitrary payload injection.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾