PT-2022-25873
CVE-2022-41442
·
تاريخ النشر
2022-10-07
·
تاريخ التحديث
2022-10-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
PicUploader version 2.6.3
Description
A cross-site scripting (XSS) issue was found in the setStorageParams function within SettingController.php.
Recommendations
For PicUploader version 2.6.3, update the SettingController.php file to fix the setStorageParams function, ensuring proper input validation and sanitization to prevent XSS attacks.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾