CVE-2020-23832 in Car Rental Management SystemИнформация

Сводка

по VulDB • 30.05.2026

Уязвимость постоянного межсайтового скриптинга (Persistent Cross-Site Scripting, XSS) в файле message_admin.php системы управления арендой автомобилей Projectworlds Car Rental Management System версии 1.0 позволяет неаутентифицированным удаленным злоумышленникам перехватывать cookie-файл сеанса входа администратора и красть сеанс администратора при его входе в систему.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

13.08.2020

Раскрытие

06.10.2020

Модерация

принято

Вход

VDB-162299

EPSS

0.02109

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!