CVE-2021-3294

MEDIO 5.4CVE-2021-3294 · Published 09/02/2021 · updated 09/07/2026

In breve

CVE-2021-3294 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda casap automated enrollment system (casap automated enrollment system project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.9%, superiore al 86.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
casap automated enrollment system casap_automated_enrollment_system_project	`= 1.0`	No fix yet

Description

CASAP Automated Enrollment System 1.0 is affected by cross-site scripting (XSS) in users.php. An attacker can steal a cookie to perform user redirection to a malicious website.

References

packetstormsecurity.com/files/161421/CASAP-Automated-Enrollment-System-1.0-Cross-Site-Scripting.html · Exploit
exploit-db.com/exploits/49469 · Exploit
sourcecodester.com/download-code · Third Party Advisory

Altre vulnerabilità di casap automated enrollment system

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2021-3294 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda casap automated enrollment system (casap automated enrollment system project).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.9%, superiore al 86.9% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

casap automated enrollment system

casap_automated_enrollment_system_project

= 1.0

No fix yet

Altre vulnerabilità di casap automated enrollment system

Vedi tutto →