PT-2021-17990
CVE-2021-28935
·
تاريخ النشر
2021-03-30
·
تاريخ التحديث
2021-06-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
CMS Made Simple versions 2.2.15
Description:
The issue allows for authenticated XSS via the /admin/addbookmark.php script, specifically through the Site Admin > My Preferences > Title field.
Recommendations:
For version 2.2.15, consider disabling access to the /admin/addbookmark.php script until a patch is available, and restrict modifications to the Title field in My Preferences to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾