Mendix

Mendixsso

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-8160

  • EPSS 0.26%
  • Veröffentlicht 06.01.2021 15:15:16
  • Zuletzt bearbeitet 21.11.2024 05:38:24

MendixSSO <= 2.1.1 contains endpoints that make use of the openid handler, which is suffering from a Cross-Site Scripting vulnerability via the URL path. This is caused by the reflection of user-supplied data without appropriate HTML escaping or outp...