CVE-2020-20982

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 6.1%

probabilidad de explotación

6.1%top 7% de las CVE

explotación observada

noninguna fuente lo reporta

Cross Site Scripting (XSS) vulnerability in shadoweb wdja v1.5.1, allows attackers to execute arbitrary code and gain escalated privileges, via the backurl parameter to /php/passport/index.php.

Productos afectados

n/a · n/a

Referencias

https://github.com/shadoweb/wdja/issues/1