Lucene search

GoogleOSV:CVE-2023-44826

HistoryOct 10, 2023 - 3:15 a.m.

CVE-2023-44826

2023-10-1003:15:09

Google

osv.dev

zentaopms

cross site scripting

vulnerability

sensitive information

software

5.4 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

LOW

User Interaction

REQUIRED

Scope

CHANGED

Confidentiality Impact

LOW

Integrity Impact

LOW

Availability Impact

NONE

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

5.8 Medium

AI Score

Confidence

High

0.0004 Low

EPSS

Percentile

12.7%

JSON

Cross Site Scripting vulnerability in ZenTaoPMS v.18.6 allows a local attacker to obtain sensitive information via a crafted script.

CPENameOperatorVersion
zentaopmseqzentaopms_12.4.4_20201030
zentaopmseqzentaopms_11.5.1_20190624
zentaopmseqzentaopms_10.5.stable_20181025
zentaopmseqzentaopms_8.1.3_20160323
zentaopmseqzentaopms_17.8
zentaopmseqzentaopms_18.5
zentaopmseqzentaopms_20.0._20201022
zentaopmseqzentaopms_9.1.1_20170410
zentaopmseqzentaopms_15.6_20211012
zentaopmseqzentaopms_18.0

Name	Operator	Version
zentaopms	eq	zentaopms_12.4.4_20201030
zentaopms	eq	zentaopms_11.5.1_20190624
zentaopms	eq	zentaopms_10.5.stable_20181025
zentaopms	eq	zentaopms_8.1.3_20160323
zentaopms	eq	zentaopms_17.8
zentaopms	eq	zentaopms_18.5
zentaopms	eq	zentaopms_20.0._20201022
zentaopms	eq	zentaopms_9.1.1_20170410
zentaopms	eq	zentaopms_15.6_20211012
zentaopms	eq	zentaopms_18.0

Rows per page:

1-10 of 1941

References

github.com/jacyyang52/chandaoxss/