CVE-2020-35395

MEDIO 6.1CVE-2020-35395 · Published 15/12/2020 · updated 17/06/2026

En resumen

CVE-2020-35395 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a expense management system (egavilanmedia).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.86%, mayor que el 58.5% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
expense management system egavilanmedia	`= 1.0`	No fix yet

Description

XSS in the Add Expense Component of EGavilan Media Expense Management System 1.0 allows an attacker to permanently store malicious JavaScript code via the 'description' field

References

nikhilkumar01.medium.com/cve-2020-35395-cd393ac8371c · Exploit
exploit-db.com/exploits/49146 · Exploit

Más vulnerabilidades de expense management system

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free