PT-2020-7605 · Pearson · Pearson Esis
Publicado
2020-01-08
·
Atualizado
2020-01-10
·
CVE-2014-1454
CVSS v2.0
3.5
Baixa
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Pearson eSIS (Enterprise Student Information System) (versões afetadas não especificadas)
Descrição
O problema está relacionado a um XSS armazenado devido à validação inadequada das entradas do usuário no fórum de mensagens do Pearson eSIS. Isso permite a possível execução de scripts maliciosos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pearson Esis