Kurz gesagt
- CVE-2019-8935 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in collabtive (o-dyn).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.67%, höher als bei 51.9% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| collabtive | = 3.1
| No fix yet |
Description
Collabtive 3.1 allows XSS via the manageuser.php?action=profile id parameter.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free