PT-2018-14371 · Dili · Dilicms

Princyedward

·

CVE-2018-18210

·

Publicado

2018-10-10

·

Atualizado

2018-11-21

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions DiliCMS version 2.4.0
Description A security issue exists due to the presence of XSS in the attachment url parameter of the "admin/index.php/setting/site?tab=site attachment" endpoint.
Recommendations For DiliCMS version 2.4.0, avoid using the attachment url parameter in the affected endpoint until the issue is resolved.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-18210

Produtos afetados

Dilicms