Tóm tắt nhanh
- CVE-2020-23049 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng forkcms/forkcms, fork cms (fork-cms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.8.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| forkcms/forkcms Packagist | < 5.8.1
| 5.8.1
|
| fork cms | = 5.8.0
| Chưa có bản vá |
Mô tả
Fork CMS Content Management System v5.8.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Displayname field when using the Add, Edit or `Register' functions. This vulnerability allows attackers to execute arbitrary web scripts or HTML.
Mô tả của NVD
Fork CMS Content Management System v5.8.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the `Displayname` field when using the `Add`, `Edit` or `Register' functions. This vulnerability allows attackers to execute arbitrary web scripts or HTML.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí