ГлавнаяБаза уязвимостей БДУ → BDU:2022-06051
6.4средняя

BDU:2022-06051 (CVE-2020-23977)

Уязвимость параметра id сценариев team.php, player.php, club.php системы управления контентом KandNconcepts Club CMS, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2022-10-03
Описание

Уязвимость параметра id сценариев team.php, player.php, club.php системы управления контентом KandNconcepts Club CMS существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
KandNconcepts Club CMS (1.1)KandNconcepts Club CMS (1.2)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://packetstormsecurity.com/files/157049/KandNconcepts-Club-CMS-1.1-1.2-Cross-Site-Scripting-SQL-Injection.htmlhttps://www.incibe-cert.es/en/early-warning/vulnerabilities/cve-2020-23977
Проверьте безопасность своего сайта и почты → Полная проверка домена