6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Next Click Ventures RealtyScript 4.0.2 fails to properly sanitize CSV file uploads, allowing attackers to inject malicious scripts through filename parameters in multipart form data. Attackers can upload files with XSS payloads in the filename field to execute arbitrary JavaScript in users' browsers when the file is processed or displayed.
Засегнати продукти
- Next Click Ventures RealtyScript: 4.0.2
Вид слабост
История
- 15 март 2026 Публикувано
Други уязвимости в Next Click Ventures RealtyScript
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2015-20116
- https://nvd.nist.gov/vuln/detail/CVE-2015-20116
- https://www.exploit-db.com/exploits/38496
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2015-5269.php
- https://www.vulncheck.com/advisories/realtyscript-stored-cross-site-scripting-via-csv-file-upload-filename