CVE-2020-19295
CVE-2020-19295
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 3.5%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
09 sep 2021Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A reflected cross-site scripting (XSS) vulnerability in the /weibo/topic component of Jeesns 1.4.2 allows attackers to execute arbitrary web scripts or HTML.
Productos afectados
n/a · n/a