CVE-2020-29053: hrsale hrsale – CVSS 6.1 · Watchpost

← All vulnerabilities

CVE-2020-29053

中危 6.1CVE-2020-29053 · Published 24/11/2020 · updated 17/06/2026

要点

CVE-2020-29053 是影响 hrsale (hrsale) 的中危 (CVSS 6.1)漏洞。
未来 30 天内被利用的概率（EPSS）：0.70%，高于 53.3% 的漏洞。
暂无已修复版本：请关注参考资料中的厂商公告。

Package	Affected versions	Patched versions
hrsale hrsale	`= 2.0.0`	No fix yet

Description

HRSALE 2.0.0 allows XSS via the admin/project/projects_calendar set_date parameter.

References

grimthereaperteam.medium.com/hrsale-v-2-0-0-reflected-cross-site-scripting-17a5617e2c6e · Exploit
hrsale.com/update_log.php · Product

hrsale 的其他漏洞

查看全部 →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free