Non évaluée
The Express Entries Dashboard in Concrete5 8.5.4 allows stored XSS via the name field of a new data object at an index.php/dashboard/express/entries/v...
CVE-2021-3111
Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).
Références
- advisory packetstormsecurity.com
- advisory documentation.concrete5.org
- advisory documentation.concrete5.org
- report packetstormsecurity.com
- report github.com