CVE-2021-41567
Tad Uploader - Stored XSS
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 oct 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The new add subject parameter of Tad Uploader view book list function fails to filter special characters. Unauthenticated attackers can remotely inject JavaScript syntax and execute stored XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Tad · Uploader¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →