PT-2018-13548

CVE-2018-16405

Publicado

2018-09-03

Atualizado

2018-10-30

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Mayan EDMS versions prior to 3.0.2

Description An issue was discovered where the Appearance app sets window.location directly, leading to a potential XSS issue.

Recommendations For versions prior to 3.0.2, update to version 3.0.2 or later to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-FPCV-J2Q9-VQHW

PYSEC-2018-106

PYSEC-2018-16

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾