资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：1978202
- 漏洞类型：跨站脚本
- 发布日期：2020-04-01
- 更新时间：2020-04-08
- CVE编号：CVE-2020-1949
- CNNVD-ID：CNNVD-202004-037
- 漏洞平台：N/A
- CVSS评分：N/A
漏洞来源
<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-037" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-037</a><br/>
漏洞详情
Apache Sling CMS 0.16.0之前版本中存在跨站脚本漏洞，该漏洞源于程序对用户输入验证不正确。攻击者可借助特制的URL利用该漏洞在用户浏览器中执行脚本。
参考资料
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1949
微信扫码关注公众号
