PT-2022-17955
CVE-2022-26615
·
تاريخ النشر
2022-04-05
·
تاريخ التحديث
2022-04-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
College Website Content Management System version 1.0
Description
A cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the
User Profile Name text fields.Recommendations
For College Website Content Management System version 1.0, consider validating and sanitizing user input in the
User Profile Name field to prevent the injection of malicious scripts. As a temporary workaround, restrict access to the User Profile Name text fields until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾