CVE-2020-23977

Опубликовано: 27 авг. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

KandNconcepts Club CMS 1.1 and 1.2 has cross site scripting via the 'team.php,player.php,club.php' id parameter.

Ссылки

https://packetstormsecurity.com/files/157049/KandNconcepts-Club-CMS-1.1-1.2-Cross-Site-Scripting-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://packetstormsecurity.com/files/157049/KandNconcepts-Club-CMS-1.1-1.2-Cross-Site-Scripting-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kandnconcepts_club_cms_project:kandnconcepts_club_cms:1.1:*:*:*:*:*:*:*

cpe:2.3:a:kandnconcepts_club_cms_project:kandnconcepts_club_cms:1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00211

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-5jmf-9wpp-rqgr

github

больше 3 лет назад