cve - 2020 - 5747

媒介

描述

输出卫生处理不足TCExam 14.2.2允许远程攻击者通过身份验证进行持久的跨站点脚本(XSS)攻击通过创建一个精心制作的测试。

引用

//www.yyueer.com/security/research/tra - 2020 - 31所示

细节

发表:2020-05-07

风险信息

CVSS v2

基础分数:3.5

向量:CVSS2 # AV: N /交流:M /非盟:S / C: N /我:P / N

严重程度:

CVSS v3

基础分数:5.4

向量:CVSS: 3.0 / AV: N /交流:L /公关:L / UI: R / S: C / C: L /我:L /答:N

严重程度:媒介

Baidu
map