PT-2021-20082
CVE-2021-33212
·
تاريخ النشر
2021-07-14
·
تاريخ التحديث
2021-07-16
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Elements-IT HTTP Commander version 5.3.3
Description
A Cross-site scripting (XSS) issue in the "View in Browser" feature allows remote authenticated users to inject arbitrary web script or HTML via a crafted SVG image.
Recommendations
For Elements-IT HTTP Commander version 5.3.3, consider disabling the "View in Browser" feature until a patch is available to prevent exploitation of the XSS vulnerability.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾