CVE-2020-15716

MittelVeröffentlicht

RosarioSIS 6.7.2 ist anfällig für XSS, verursacht durch eine unzureichende Validierung von Benutzereingaben durch das Skript Preferences.php. Ein entfernter...

Veröffentlicht: 15.07.2020
Aktualisiert: 16.04.2025
CNA zuweisen: mitre
Beweise beobachtet: 03.12.2025

Primäres CVSS

6,1/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

5,6 %

Niedrig · nächste 30 Tage

Perzentil: 92,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

RosarioSIS 6.7.2 ist anfällig für XSS, verursacht durch eine unzureichende Validierung von Benutzereingaben durch das Skript Preferences.php. Ein entfernter Angreifer könnte diese Schwachstelle über den tab-Parameter in einer manipulierten URL ausnutzen.

Quellen

RosarioSIS 6.7.2 - Cross Site Scripting (XSS)Exploit
CodeSecLab · php · 03.12.2025

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.