| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| comersus backoffice lite | = 4.10= 4.11= 4.2= 4.30= 4.32= 4.5= 5.0= 5.0.9= 6.0= 6.0.1 | |
| comersus backoffice plus | = 4.10= 4.11= 4.2= 4.30= 4.32= 4.5= 5.0= 5.0.9= 6.0= 6.0.1 |
Cross-site scripting (XSS) vulnerability in Comersus BackOffice allows remote attackers to inject arbitrary web script or HTML via the error parameter to comersus_backoffice_supportError.asp. NOTE: the comersus_backoffice_message.asp/message vector is already covered by CVE-2005-2191 item 2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí