CVE-2020-1949
Sling CMS में 0.16.0 से पहले की स्क्रिप्ट्स प्रशासनिक कंसोल के लिए नेविगेशनल एलिमेंट्स उत्पन्न करते समय URL से Sling Selector को ठीक से एस्केप नहीं करती हैं और प्रतिबिंबित XSS हमलों के प्रति संवेदनशील हैं।
- प्रकाशित
- 1 अप्रैल 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 80.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sling CMS में 0.16.0 से पहले की स्क्रिप्ट्स प्रशासनिक कंसोल के लिए नेविगेशनल एलिमेंट्स उत्पन्न करते समय URL से Sling Selector को ठीक से एस्केप नहीं करती हैं और प्रतिबिंबित XSS हमलों के प्रति संवेदनशील हैं।
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।