Beveiligingsadvies

CVE-2020-1949

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-04-01 18:25:32

Laatst bijgewerkt 2024-08-04 06:53:59

Toegewezen door apache

CVSS-score geen score

Status PUBLISHED

Beschrijving

Scripts in Sling CMS before 0.16.0 do not property escape the Sling Selector from URLs when generating navigational elements for the administrative consoles and are vulnerable to reflected XSS attacks.

← Alle CVE's bekijken Bekijk op cve.org ↗