Exponent CMS 2.6.0patch2 allows an... CVE-2022-23047
3.5
AV
AC
AU
C
I
A
发布：
2022-02-09
修订：
2024-11-21
Exponent CMS 2.6.0patch2 allows an authenticated admin user to inject persistent JavaScript code inside the "Site/Organization Name","Site Title" and "Site Header" parameters while updating the site settings on "/exponentcms/administration/configure_site"
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
