CVE-2018-14478
Orta
Təsvir
Coppermine Photo Gallery (CPG) 1.5.46 versiyasındakı ecard.php faylı sender_name, recipient_email, greetings və ya recipient_name parametrləri vasitəsilə XSS zəifliyinə malikdir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulCoppermine-gallery Coppermine Photo Gallery
Dərc7 may 2019
İlk görülmə7 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coppermine-gallery coppermine_photo_gallery | 1.5.46 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.