PT-2022-11629

CVE-2021-42597

·

تاريخ النشر

2022-09-16

·

تاريخ التحديث

2022-09-20

الوصف من

CVSS 3.1
5.4
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Sourcecodester Storage Unit Rental Management System version 1.0 PHP versions 8.0.10 Apache versions 2.4.14
Description A Cross Site Scripting (XSS) issue exists via the Add New Tenant List Rent List form. This allows for potential malicious script execution.
Recommendations For Sourcecodester Storage Unit Rental Management System version 1.0, consider disabling the Add New Tenant List Rent List form until a patch is available. For PHP versions 8.0.10, update to a newer version to mitigate the risk. For Apache versions 2.4.14, update to a newer version to mitigate the risk.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾