PT-2020-7320 · Vbseo · Vbseo
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do vBSeo anteriores à 3.6.0PL2
Descrição:
A vulnerabilidade permite ataques XSS por meio do parâmetro
u no endpoint member.php.Recomendações:
Para versões anteriores à 3.6.0PL2, atualize para a versão 3.6.0PL2 ou posterior para resolver o problema.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vbseo