CVE-2021-42329
ShinHer Information Co., LTD. ShinHer StudyOnline System - Stored XSS
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.4EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The “List_Add” function of message board of ShinHer StudyOnline System does not filter special characters in the title parameter. After logging in with user’s privilege, remote attackers can inject JavaScript and execute stored XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
ShinHer Information Co., LTD. · ShinHer StudyOnline SystemQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →