CVE-2020-18658

Orta

Təsvir

GetSimpleCMS <=3.3.15 versiyasında settings.php faylının timezone parametri vasitəsilə saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGet-simple Getsimplecms
Dərc23 iyn 2021
İlk görülmə23 iyn 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
get-simple getsimplecmsv ≤ 3.3.15—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-18658 · Get-simple Getsimplecms · Dark Radar