CVE-2020-35753

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 2.6

EPSS Низкий

Описание

The job posting recommendation form in Persis Human Resource Management Portal (Versions 17.2.00 through 17.2.35 and 19.0.00 through 19.0.20), when the "Recommend job posting" function is enabled, allows XSS via the SENDER parameter.

Ссылки

https://it-sec.de/ger/Aktuelles-Termine/it.sec-blog/it.sec-Research-Team-findet-unbekannte-Schwachstelle-in-Persis-Online-Bewerberportal
Exploit
Third Party Advisory
https://slashcrypto.org/2021/02/20/CVE-2020-35753/
Exploit
Third Party Advisory
https://it-sec.de/ger/Aktuelles-Termine/it.sec-blog/it.sec-Research-Team-findet-unbekannte-Schwachstelle-in-Persis-Online-Bewerberportal
Exploit
Third Party Advisory
https://slashcrypto.org/2021/02/20/CVE-2020-35753/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:persis:human_resource_management_portal:*:*:*:*:*:*:*:*

Версия от 17.2.00 (включая) до 17.2.35 (включая)

cpe:2.3:a:persis:human_resource_management_portal:*:*:*:*:*:*:*:*

Версия от 19.0.00 (включая) до 19.0.20 (включая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-f6rj-2xqc-57mm