CVE-2020-35854

ŚrednieCVSS 4.8

Opublikowano: 26/01/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność XSS w Textpattern 4.8.4 pozwala atakującemu na wstrzyknięcie złośliwego skryptu przez parametr Body. Może to prowadzić do kradzieży sesji lub przekierowania użytkownika.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia konta administratora lub użytkownika poprzez wykonanie skryptu w przeglądarce ofiary.

Rekomendacja

Zaleca się natychmiastową aktualizację Textpattern do wersji 4.8.5 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.

Oryginalny opis (angielski, źródło NVD)

Textpattern 4.8.4 is affected by cross-site scripting (XSS) in the Body parameter.