CVE-2020-20139
मध्यमप्रकाशित
Flexmonster Pivot Table & Charts 2.7.17 में Connect मेनू के अंतर्गत Remote JSON घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता।
- प्रकाशित
- 17 दिस॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 दिस॰ 2020
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N2.2%
कम · अगले 30 दिन
- प्रतिशत
- 81.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Flexmonster Pivot Table & Charts 2.7.17 में Connect मेनू के अंतर्गत Remote JSON घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता।
स्रोत
Marco Nappi · multiple · 21 दिस॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।