Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00851

Опубликовано: 26 янв. 2022
Источник: fstec
CVSS3: 8.4
CVSS2: 8

Описание

Уязвимость системы управления контентом Evolution CMS связанн с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Evolution CMS

Версия ПО

3.1.8 (Evolution CMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

8.4 High

CVSS3

8 High

CVSS2

8.4 High

CVSS3

8 High

CVSS2