PT-2021-19674
CVE-2021-32202
·
تاريخ النشر
2021-09-14
·
تاريخ التحديث
2021-09-22
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
CS-Cart version 4.11.1
Description:
The issue allows for copy-paste XSS by manipulating the
post description field in the blog post creation page.Recommendations:
For CS-Cart version 4.11.1, consider restricting access to the blog post creation page until a fix is available, and avoid manipulating the
post description field to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾