CVE-2020-15716 in RosarioSIS

الملخص

بحسب VulDB • 03/08/2026

تُظهر نسخة RosarioSIS 6.7.2 ثغرة في تنفيذ الأكواد عبر المواقع (XSS)، ناتجة عن التحقق غير السليم من المدخلات المقدمة من قبل المستخدم بواسطة نص Preferences.php. يمكن لمهاجم عن بعد استغلال هذه الثغرة باستخدام المعلمة tab ضمن عنوان URL مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158551
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.05557
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15716
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15716/