En resumen
- CVE-2019-14315 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a sunhater/kcfinder, kcfinder (sunhater).
- Probabilidad de explotación en los próximos 30 días (EPSS): 1.2%, mayor que el 69.4% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
Description
A cross-site scripting (XSS) vulnerability in upload.php in SunHater KCFinder 3.20-test1, 3.20-test2, 3.12, and earlier allows remote attackers to inject arbitrary web script or HTML via the CKEditorFuncNum parameter.
NVD description
A cross-site scripting (XSS) vulnerability in upload.php in SunHater KCFinder 3.20-test1, 3.20-test2, 3.12, and earlier allows remote attackers to inject arbitrary web script or HTML via the CKEditorFuncNum parameter.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free