PT-2017-16728 · Dotcms · Dotcms

Belladona-C0Re

·

CVE-2017-5876

·

Publicado

2017-02-06

·

Atualizado

2019-03-15

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions dotCMS version 3.7.0
Description A cross-site scripting issue was found, allowing an unauthenticated attack against the "date" parameter in the /news-events/events API endpoint.
Recommendations For dotCMS version 3.7.0, update to a version that includes a fix for this issue.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2017-5876

Produtos afetados

Dotcms