Няма оценка
CVSS
0,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Cross-site scripting (XSS) vulnerability in BoltWire 3.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the fieldnames parameter.
Засегнати продукти
- BoltWire BoltWire: 3.5 and earlier
История
- 2 януари 2020 Публикувано