exploitDog

CVE-2018-20597

Опубликовано: 30 дек. 2018

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

UCMS 1.4.7 has XSS via the dir parameter in an index.php sadmin_fileedit action.

Ссылки

https://github.com/AvaterXXX/CVEs/blob/master/ucms.md#xss1
Exploit
Technical Description
https://github.com/AvaterXXX/CVEs/blob/master/ucms.md#xss1
Exploit
Technical Description

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ucms_project:ucms:1.4.7:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00215

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-9pqr-cmhp-hg7x

CVSS3: 4.8

github

больше 3 лет назад

UCMS 1.4.7 has XSS via the dir parameter in an index.php sadmin_fileedit action.

EPSS

Процентиль: 44%

0.00215

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79