CVE-2021-32539mediumCWE-79

CVE-2021-32539: falha de média gravidade em Hundred Plus 101EIP

Hundred Plus 101EIP - Stored XSS-1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 101EIP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.6%
Add event in calendar function in the 101EIP system does not filter special characters in specific fields, which allows remote authenticated users to inject JavaScript and perform a stored XSS attack.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Hundred Plus · 101EIP
CVEs relacionadas — Hundred Plus 101EIP

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32540MEDIUMHundred Plus 101EIP - Stored XSS-2EPSS 0.5%