Jspxcms 10.2.0 filter_text.do cross site scripting

Un punto critico di livello problematico è stato rilevato in Jspxcms 10.2.0. É interessato una funzione sconosciuta del file /ext/collect/filter_text.do. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. L'advisory è scaricabile da github.com. CVE-2024-1256 è identificato come punto debole. L'attacco può essere lanciato dalla rete. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

145

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%33
70%25
50%11

Approve Conf

90%33
70%25
80%11
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1563315801/03/2024VulD...cvss3_cna_basescore3.5see CVSS documentation01/03/2024accettato
90
1563315701/03/2024VulD...cvss3_nvd_basescore4.3nist.gov01/03/2024accettato
90
1563315601/03/2024VulD...cvss2_nvd_basescore4.0nist.gov01/03/2024accettato
90
1563315501/03/2024VulD...cvss3_meta_tempscore3.7see CVSS documentation01/03/2024accettato
90
1563315401/03/2024VulD...cvss3_meta_basescore3.8see CVSS documentation01/03/2024accettato
90
1563315301/03/2024VulD...cve_cnaVulDBnvd.nist.gov01/03/2024accettato
70
1563315201/03/2024VulD...cvss3_cna_aNnvd.nist.gov01/03/2024accettato
70
1563315101/03/2024VulD...cvss3_cna_iLnvd.nist.gov01/03/2024accettato
70
1563315001/03/2024VulD...cvss3_cna_cNnvd.nist.gov01/03/2024accettato
70
1563314901/03/2024VulD...cvss3_cna_sUnvd.nist.gov01/03/2024accettato
70
1563314801/03/2024VulD...cvss3_cna_uiRnvd.nist.gov01/03/2024accettato
70
1563314701/03/2024VulD...cvss3_cna_prLnvd.nist.gov01/03/2024accettato
70
1563314601/03/2024VulD...cvss3_cna_acLnvd.nist.gov01/03/2024accettato
70
1563314501/03/2024VulD...cvss3_cna_avNnvd.nist.gov01/03/2024accettato
70
1563314401/03/2024VulD...cvss2_nvd_aiNnvd.nist.gov01/03/2024accettato
70
1563314301/03/2024VulD...cvss2_nvd_iiPnvd.nist.gov01/03/2024accettato
70
1563314201/03/2024VulD...cvss2_nvd_ciNnvd.nist.gov01/03/2024accettato
70
1563314101/03/2024VulD...cvss2_nvd_auSnvd.nist.gov01/03/2024accettato
70
1563314001/03/2024VulD...cvss2_nvd_acLnvd.nist.gov01/03/2024accettato
70
1563313901/03/2024VulD...cvss2_nvd_avNnvd.nist.gov01/03/2024accettato
70

49 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 49 results.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!