PT-2022-10910
CVE-2021-39408
·
تاريخ النشر
2022-06-24
·
تاريخ التحديث
2022-06-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Online Student Rate System version 1.0
Description
A Cross Site Scripting (XSS) issue exists via the
page parameter on the "index.php" file. This allows for potential malicious script execution.Recommendations
For Online Student Rate System version 1.0, consider validating and sanitizing the
page parameter in the "index.php" file to prevent XSS attacks. As a temporary workaround, restrict access to the "index.php" file until a proper fix is applied.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾