Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-6020

Опубликовано: 26 дек. 2019
Источник: nvd
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

Open redirect vulnerability in PowerCMS 5.12 and earlier (PowerCMS 5.x), 4.42 and earlier (PowerCMS 4.x), and 3.293 and earlier (PowerCMS 3.x) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a specially crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:alfasado:powercms:*:*:*:*:*:*:*:*
Версия от 3.01 (включая) до 3.293 (включая)
cpe:2.3:a:alfasado:powercms:*:*:*:*:*:*:*:*
Версия от 4.0 (включая) до 4.42 (включая)
cpe:2.3:a:alfasado:powercms:*:*:*:*:*:*:*:*
Версия от 5.0 (включая) до 5.12 (включая)

EPSS

Процентиль: 60%
0.0039
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601

Связанные уязвимости

github логотип

GHSA-w2c2-h6w5-j5pf

CVSS3: 6.1
github
больше 3 лет назад

Open redirect vulnerability in PowerCMS 5.12 and earlier (PowerCMS 5.x), 4.42 and earlier (PowerCMS 4.x), and 3.293 and earlier (PowerCMS 3.x) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a specially crafted URL.

EPSS

Процентиль: 60%
0.0039
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-601