Описание
A cross-site scripting (XSS) vulnerability in the login page of FineSoft v8.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the URL:errorname parameter after a failed login attempt.
Ссылки
- ExploitIssue Tracking
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:finesoft_project:finesoft:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00441
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
EPSS
Процентиль: 63%
0.00441
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79