PT-2018-13509
CVE-2018-16349
·
Publicado
2018-09-02
·
Atualizado
2018-10-23
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
WUZHI CMS version 4.1.0
Description
The issue is related to a form parameter in a specific page. The
remark parameter in the form on the page index.php?m=link&f=index&v=add is vulnerable to XSS attacks.Recommendations
For WUZHI CMS version 4.1.0, consider restricting access to the
index.php?m=link&f=index&v=add page until a fix is available, and avoid using the remark parameter in the form on this page to minimize the risk of exploitation.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾