CVE-2020-19282
CVE-2020-19282
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 3.2%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
09 sep 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A reflected cross-site scripting (XSS) vulnerability in Jeesns 1.4.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the system error message's text field.
Productos afectados
n/a · n/a