p PatchFirst

CVE-2018-1999021

CVE-2018-1999021

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary web script or HTML via the profile page editor. This attack appear to be exploitable via The victim must navigate to the attacker's profile page.

CVSS 5.4 · Средний · EPSS 0,7%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • gleez/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.3.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →