CVE-2021-2011

介质

描述性

存储跨站脚本易失性有效文件通过tce_filemanager.ph攻击者存取 tce_filemanager.php可上传恶意javascript有效载荷

引用

//www.yyueer.com/security/research/tra-2021-32

细节

发布 :2021-07-30

风险信息

CVSS v2

基础评分 :3.5

向量 :CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N

严重性 :低频

CVSSv3

基础评分 :5.4

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

严重性 :中度

Baidu
map