CVE-2018-10821
Orta
Təsvir
BlackCatCMS 1.3-da backend/pages/modify.php faylında saytlararası skriptinq (XSS) zəifliyi, Admin roluna malik uzaqdan autentifikasiya olunmuş istifadəçilərə axtarış paneli vasitəsilə ixtiyari veb skript və ya HTML yeritməyə imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulBlackcat-cms Blackcat Cms
Dərc14 iyn 2018
İlk görülmə14 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackcat-cms blackcat_cms | 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.