CVE-2017-20185 in SWMPinfo

Zusammenfassung

von VulDB • 24.05.2026

** UNSUPPPORTED WHEN ASSIGNED ** ** UNSUPPORTED WHEN ASSIGNED ** Es wurde eine Schwachstelle in Fuzzy SWMP gefunden. Sie wurde als problematisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei swmp.php der Komponente GET Parameter Handler. Die Manipulation des Arguments theme führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Die Kennung des Patches ist 792bcab637cb8c3bd251d8fc8771512c5329a93e. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Der Schwachstelle wurde die Kennung VDB-230669 zugewiesen. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Reservieren

03.06.2023

Veröffentlichung

06.06.2023

Moderieren

akzeptiert

Eintrag

VDB-230669

CPE

bereit

Exploit

Download

EPSS

0.00470

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!