p PatchFirst

CVE-2020-36608

CVE-2020-36608 · Tribal Systems Zenario CMS Error Log Module admin_organizer.js cross site scripting

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability, which was classified as problematic, has been found in Tribal Systems Zenario CMS. Affected by this issue is some unknown functionality of the file admin_organizer.js of the component Error Log Module. The manipulation leads to cross site scripting. The attack may be launched remotely. The name of the patch is dfd0afacb26c3682a847bea7b49ea440b63f3baa. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-212816.

CVSS 3.5 · Faible · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • zenario cms

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • tribalsystems/zenario Packagist

    Versions du logiciel
    • 7.5.40440
    • 7.5.41006
    • 7.5.41499
    • 7.5.41633
    • 7.5.42085
    • 7.5.42990
    • 7.5.47180
    • 7.6.41504
    • 7.6.41633
    • 7.6.42085
    • 7.6.42990
    • 7.6.47180
    • 7.7.42682
    • 7.7.42963
    • 7.7.42990
    • 7.7.44223
    • 7.7.47180
    • 7.7.47369
    • 7.7.48583
    • 8.0.44237
    • 8.0.44273
    • 8.0.44294
    • 8.0.44521
    • 8.0.45032
    • 8.0.45250
    • 8.0.45529
    • 8.0.47180
    • 8.0.48583
    • 8.1.45530
    • 8.1.45698
    • 8.1.46089
    • 8.1.46433
    • 8.1.46615
    • 8.1.47180
    • 8.1.47369
    • 8.1.48583
    • 8.2.46436
    • 8.2.46614
    • 8.2.47180
    • 8.2.47369
    • 8.2.47992
    • 8.2.48583
    • 8.3.47997
    • 8.3.48583
    • 8.3.50564
    • 8.4.50565
    • 8.4.51340
    • 8.5.50567
    • 8.5.50837
    Plages de versions concernées
    • ECOSYSTEM: < 8.5.51340

    Mettez à jour vers 8.5.51340

Sources originales

Vérifiez votre serveur →