CVE-2017-2285
Yayınlanma Tarihi: 02/08/2017 Güncellenme Tarihi: 04/08/2017
CVSS v2 Taban Puanı: 4.3 | Etki Puanı: 2.9 | Sömürülebilirlik Puanı: 8.6
CVSS v3 Taban Puanı: 6.1 | Etki Puanı: 2.7 | Sömürülebilirlik Puanı: 2.8
VMScore: 383
Vektör: AV:N/AC:M/Au:N/C:N/I
/A:N
Zafiyet Özeti
Simple Custom CSS and JS'nin 3.4 sürümünden önceki sürümlerinde, belirtilmemiş vektörler aracılığıyla uzaktan kötü niyetli kullanıcıların keyfi web betiği veya HTML enjekte etmelerine olanak tanıyan bir XSS (Cross-site scripting) zafiyeti bulunmaktadır.
Yayınlanma Tarihi: 02/08/2017 Güncellenme Tarihi: 04/08/2017
CVSS v2 Taban Puanı: 4.3 | Etki Puanı: 2.9 | Sömürülebilirlik Puanı: 8.6
CVSS v3 Taban Puanı: 6.1 | Etki Puanı: 2.7 | Sömürülebilirlik Puanı: 2.8
VMScore: 383
Vektör: AV:N/AC:M/Au:N/C:N/I
/A:NZafiyet Özeti
Simple Custom CSS and JS'nin 3.4 sürümünden önceki sürümlerinde, belirtilmemiş vektörler aracılığıyla uzaktan kötü niyetli kullanıcıların keyfi web betiği veya HTML enjekte etmelerine olanak tanıyan bir XSS (Cross-site scripting) zafiyeti bulunmaktadır.
İçeriği görüntülemek için Giriş yapın veya Kayıt olun.
