VDB-218002 · CVE-2018-25073 · ID 467

Newcomer1989 TSN-Ranksystem do 1.2.6 webinterface/bot.php getlog cross site scripting

W Newcomer1989 TSN-Ranksystem do 1.2.6 została odkryta podatność. Podatnością dotknięta jest funkcja getlog w pliku webinterface/bot.php. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2018-25073. Możliwe jest zdalne zainicjowanie ataku. Techniczne szczegóły są znane. Uważa się go za nie określono. Aktualizacja do wersji 1.2.7 eliminuje tę podatność. Aktualizacja jest dostępna pod adresem github.com. Poprawka jet dostępna pod adresem github.com. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

1	51

Pole

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
vulnerability_cvss2_nvd_basescore	1

Commit Conf

90%	39
70%	25
50%	11

Approve Conf

90%	39
70%	25
80%	11

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Przyjęty	Status	C
13621133	2023-02-01	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	2023-02-01	przyjęty	90
13621132	2023-02-01	VulD...	cvss3_nvd_basescore	6.1	nist.gov	2023-02-01	przyjęty	90
13621131	2023-02-01	VulD...	cvss2_nvd_basescore	4.0	nist.gov	2023-02-01	przyjęty	90
13621130	2023-02-01	VulD...	cvss3_meta_tempscore	4.3	see CVSS documentation	2023-02-01	przyjęty	90
13621129	2023-02-01	VulD...	cvss3_meta_basescore	4.4	see CVSS documentation	2023-02-01	przyjęty	90
13621128	2023-02-01	VulD...	cve_cna	VulDB	nvd.nist.gov	2023-02-01	przyjęty	70
13621127	2023-02-01	VulD...	cvss3_cna_a	N	nvd.nist.gov	2023-02-01	przyjęty	70
13621126	2023-02-01	VulD...	cvss3_cna_i	L	nvd.nist.gov	2023-02-01	przyjęty	70
13621125	2023-02-01	VulD...	cvss3_cna_c	N	nvd.nist.gov	2023-02-01	przyjęty	70
13621124	2023-02-01	VulD...	cvss3_cna_s	U	nvd.nist.gov	2023-02-01	przyjęty	70
13621123	2023-02-01	VulD...	cvss3_cna_ui	R	nvd.nist.gov	2023-02-01	przyjęty	70
13621122	2023-02-01	VulD...	cvss3_cna_pr	L	nvd.nist.gov	2023-02-01	przyjęty	70
13621121	2023-02-01	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2023-02-01	przyjęty	70
13621120	2023-02-01	VulD...	cvss3_cna_av	N	nvd.nist.gov	2023-02-01	przyjęty	70
13621119	2023-02-01	VulD...	cvss2_nvd_ai	N	nvd.nist.gov	2023-02-01	przyjęty	70
13621118	2023-02-01	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	2023-02-01	przyjęty	70
13621117	2023-02-01	VulD...	cvss2_nvd_ci	N	nvd.nist.gov	2023-02-01	przyjęty	70
13621116	2023-02-01	VulD...	cvss2_nvd_au	S	nvd.nist.gov	2023-02-01	przyjęty	70
13621115	2023-02-01	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	2023-02-01	przyjęty	70
13621114	2023-02-01	VulD...	cvss2_nvd_av	N	nvd.nist.gov	2023-02-01	przyjęty	70

55 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ Poprzedni Przegląd Kolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!