PT-2019-10142

CVE-2018-20645

·

Publicado

2019-03-20

·

Atualizado

2020-08-24

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions: PHP Scripts Mall Basic B2B Script version 2.0.9
Description: The issue concerns HTML injection via the First Name or Last Name field.
Recommendations: For PHP Scripts Mall Basic B2B Script version 2.0.9, consider validating and sanitizing user input in the First Name and Last Name fields to prevent HTML injection.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2018-20645
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com