Wems ≫ Enterprise Manager

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.1

CVE-2020-21993

Exploit

EPSS 0.24%
Veröffentlicht 28.04.2021 15:15:07
Zuletzt bearbeitet 21.11.2024 05:12:59

In WEMS Limited Enterprise Manager 2.58, input passed to the GET parameter 'email' is not properly sanitized before being returned to the user. This can be exploited to execute arbitrary HTML code in a user's browser session in context of an affected...