Логотип exploitDog
bind:CVE-2020-13564
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-13564

Количество 3

Количество 3

nvd логотип

CVE-2020-13564

около 5 лет назад

A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7. A specially crafted HTTP request can lead to arbitrary JavaScript execution. An attacker can provide a crafted URL to trigger this vulnerability in the phpGACL template acl_id parameter.

CVSS3: 6.1
EPSS: Средний
github логотип

GHSA-vqp5-86j6-8f36

больше 3 лет назад

A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7. A specially crafted HTTP request can lead to arbitrary JavaScript execution. An attacker can provide a crafted URL to trigger this vulnerability in the phpGACL template acl_id parameter.

CVSS3: 6.1
EPSS: Средний
fstec логотип

BDU:2025-01885

больше 5 лет назад

Уязвимость шаблона phpgacl/acl_admin.tpl PHP-библиотеки для управления доступом в веб-приложениях phpGACL системы для ведения медицинской документации OpenEMR, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 9.6
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2020-13564

A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7. A specially crafted HTTP request can lead to arbitrary JavaScript execution. An attacker can provide a crafted URL to trigger this vulnerability in the phpGACL template acl_id parameter.

CVSS3: 6.1
25%
Средний
около 5 лет назад
github логотип
GHSA-vqp5-86j6-8f36

A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7. A specially crafted HTTP request can lead to arbitrary JavaScript execution. An attacker can provide a crafted URL to trigger this vulnerability in the phpGACL template acl_id parameter.

CVSS3: 6.1
25%
Средний
больше 3 лет назад
fstec логотип
BDU:2025-01885

Уязвимость шаблона phpgacl/acl_admin.tpl PHP-библиотеки для управления доступом в веб-приложениях phpGACL системы для ведения медицинской документации OpenEMR, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 9.6
25%
Средний
больше 5 лет назад

Уязвимостей на страницу