PT-2023-12139
CVE-2021-30203
·
تاريخ النشر
2023-06-27
·
تاريخ التحديث
2023-07-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
dzzoffice version 2.02.1 SC UTF8
Description
A reflected cross-site scripting issue allows attackers to execute arbitrary web scripts or HTML by exploiting the zero parameter.
Recommendations
For dzzoffice version 2.02.1 SC UTF8, consider restricting access to the vulnerable parameter to minimize the risk of exploitation until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾