exploitDog

GHSA-gmmw-m27p-f77m

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

ZoneMinder before 1.34.21 has XSS via the connkey parameter to download.php or export.php.

ZoneMinder before 1.34.21 has XSS via the connkey parameter to download.php or export.php.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2020-25729
https://github.com/ZoneMinder/zoneminder/commit/9268db14a79c4ccd444c2bf8d24e62b13207b413
https://forums.zoneminder.com/viewforum.php?f=1
https://github.com/ZoneMinder/zoneminder/releases/tag/1.34.21

EPSS

Процентиль: 69%

0.01211

Низкий

CVE ID

Связанные уязвимости

CVE-2020-25729

CVSS3: 6.1

ubuntu

около 6 лет назад

ZoneMinder before 1.34.21 has XSS via the connkey parameter to download.php or export.php.

CVE-2020-25729

CVSS3: 6.1

nvd

около 6 лет назад

ZoneMinder before 1.34.21 has XSS via the connkey parameter to download.php or export.php.

CVE-2020-25729

CVSS3: 6.1

debian

около 6 лет назад

ZoneMinder before 1.34.21 has XSS via the connkey parameter to downloa ...

ALT-PU-2020-2881

CVSS3: 8.2

altlinux

около 6 лет назад

ALT-PU-2020-2881: package `zoneminder` update to version 1.34.21-alt1

EPSS

Процентиль: 69%

0.01211

Низкий

CVE ID