CVE-2020-22842

Orta

Təsvir

2.2.15 versiyasından əvvəlki CMS Made Simple, admin/moduleinterface.php ünvanındakı ModuleManager local_uninstall hərəkətində m1_mod parametri vasitəsilə XSS-ə yol açır.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCmsmadesimple Cms Made Simple
Dərc30 sen 2020
İlk görülmə30 sen 2020

Necə düzəltmək olar

Yeniləyin
  • cmsmadesimple cms_made_simple2.2.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cmsmadesimple cms_made_simplev < 2.2.152.2.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.