p PatchFirst

CVE-2018-1999021

CVE-2018-1999021

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Gleezcms Gleez Cms version 1.3.0 contains a Cross Site Scripting (XSS) vulnerability in Profile page that can result in Inject arbitrary web script or HTML via the profile page editor. This attack appear to be exploitable via The victim must navigate to the attacker's profile page.

CVSS 5.4 · Media · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gleez/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 1.3.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →