PT-2018-13703 · Razorcms · Razorcms
CVE-2018-16726
·
Publicado
2018-09-12
·
Atualizado
2018-11-02
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
razorCMS version 3.4.7
Description
The issue allows HTML injection via the
description of the homepage within the settings component.Recommendations
For razorCMS version 3.4.7, update to a version that fixes this issue, as using the current version may pose a risk due to the HTML injection vulnerability in the settings component.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Razorcms