Leírás
A program nem, vagy nem megfelelően szűri a felhasználó által megadott bemeneti adatokat, mielőtt azt átadná más felhasználókat kiszolgáló weblap részére.
- Leírás forrása
- CWE-79
- Leírás utolsó módosítása
- 2024. 11. 19.
CVE-2020-11023
Alapadatok
Súlyosság
Közepes
Publikálás dátuma
2025. 01. 24.
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Felhasználói interakció szükséges
Hivatkozások
https://lists.debian.org/debian-lts-announce/2021/03/msg00033.html
https://www.oracle.com/security-alerts/cpujul2021.html
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VVPI65AW45TXMRAYCWJ6YJT3LF4GIMWL/
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/
https://github.com/github/advisory-database/blob/99afa6fdeaf5d1d23e1021ff915a5e5dbc82c1f1/advisories/github-reviewed/2020/04/GHSA-jpcq-cgw6-v4j6/GHSA-jpcq-cgw6-v4j6.json#L20-L37
https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6
https://www.tenable.com/security/tns-2021-02
https://www.oracle.com/security-alerts/cpujul2021.html
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VVPI65AW45TXMRAYCWJ6YJT3LF4GIMWL/
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/
https://github.com/github/advisory-database/blob/99afa6fdeaf5d1d23e1021ff915a5e5dbc82c1f1/advisories/github-reviewed/2020/04/GHSA-jpcq-cgw6-v4j6/GHSA-jpcq-cgw6-v4j6.json#L20-L37
https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6
https://www.tenable.com/security/tns-2021-02