Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Zhooooouo

#21946de 53,638
10.8CVSS total
Vulnerabilidades · 2
Média
2
PT-2021-11096
5.4
2021-05-17
Cmswing · Cmswing · CVE-2020-24992
**Nome do software vulnerável e versões afetadas: CmsWing versão 1.3.7 Descrição: O problema é uma vulnerabilidade de cross-site scripting, especificamente um XSS armazenado. Ela é acionada quando um administrador acessa o módulo de gerenciamento de conteúdo. Recomendações: Para o CmsWing versão 1.3.7, considere desativar o acesso ao módulo de gerenciamento de conteúdo até que uma correção esteja disponível. Restrinja os privilégios de administrador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2021-11097
5.4
2021-05-17
Cmswing · Cmswing · CVE-2020-24993
**Nome do software vulnerável e versões afetadas: CmsWing versão 1.3.7 Descrição: O problema é uma vulnerabilidade de cross-site scripting, especificamente um XSS armazenado, que é acionado quando os visitantes acessam o módulo de artigos. Recomendações: Para o CmsWing versão 1.3.7, considere desativar o acesso ao módulo de artigos até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado.