| CNNVD-ID编号 | CNNVD-202012-1505 |
| CVE编号 | CVE-2020-35252 |
| 发布时间 | 2020-12-23 |
| 更新时间 | 2020-12-25 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Egavilanmedia User Registration & Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。
User Registration section of User Registration & Login System 存在跨站脚本漏洞,该漏洞源于通过全名参数在用户注册和登录系统与管理面板1.0的用户注册部分。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://egavilanmedia.com/user-registration-and-login-system-with-admin-panel/
来源:MISC
暂无