p PatchFirst

CVE-2020-15721

CVE-2020-15721

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

RosarioSIS through 6.8-beta allows modules/Custom/NotifyParents.php XSS because of the href attributes for AddStudents.php and User.php.

CVSS 6.1 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • francoisjacquet/rosariosis Packagist

    Versiones
    • v5.0
    • v5.0-beta3
    • v5.0-beta4
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.5
    • v5.1
    • v5.1-beta
    • v5.1.1
    • v5.2
    • v5.2-beta
    • v5.3
    • v5.3-beta
    • v5.3.1
    • v5.3.2
    • v5.3.3
    • v5.3.4
    • v5.4
    • v5.4-beta
    • v5.4.1
    • v5.4.2
    • v5.4.3
    • v5.4.4
    • v5.4.5
    • v5.4.6
    • v5.4.7
    • v5.5
    • v5.5-beta
    • v5.5-beta2
    • v5.5-beta3
    • v5.5.1
    • v5.5.2
    • v5.5.3
    • v5.5.4
    • v5.6
    • v5.6-beta
    • v5.6.1
    • v5.6.2
    • v5.6.3
    • v5.6.4
    • v5.6.5
    • v5.7
    • v5.7.1
    • v5.7.2
    • v5.7.3
    • v5.7.4
    • v5.7.5
    • v5.7.6
    • v5.7.7
    • v5.8
    • v5.8-beta
    • v5.8-beta2
    • v5.8-beta3
    • v5.8-beta4
    • v5.8-beta5
    • v5.8.1
    • v5.9
    • v5.9-beta2
    • v5.9-beta3
    • v5.9.1
    • v5.9.2
    • v5.9.3
    • v5.9.4
    • v5.9.5
    • v5.9.6
    • v6.0
    • v6.0-beta
    • v6.1
    • v6.2
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.3
    • v6.4
    • v6.4.1
    • v6.4.2
    • v6.5
    • v6.5.1
    • v6.5.2
    • v6.6
    • v6.6.1
    • v6.7
    • v6.7.1
    • v6.7.2
    • v6.8-beta
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.8

    Actualiza a 6.8

Fuentes originales

Comprueba tu servidor →