CVE-2020-15500
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 12%
da publicação à arma288 dias
Publicada no NVD1 de jul.
1ª PoC+288d
probabilidade de exploração
12%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
An issue was discovered in server.js in TileServer GL through 3.0.0. The content of the key GET parameter is reflected unsanitized in an HTTP response for the application's main page, causing reflected XSS.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/49771não verificadocve_referencepacketstormsecurity.com/files/162193/Tileserver-gl-3.0.0-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.