En bref
- CVE-2021-37453 est une vulnérabilité MOYENNE (CVSS 5.4) touchant axon pbx (nchsoftware).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.59%, plus élevée que 48.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| axon pbx | ≤ 2.22
| No fix yet |
Description
Cross Site Scripting (XSS) exists in NCH Axon PBX v2.22 and earlier via the extension name (stored).
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free