logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

BPC SmartVista 跨站脚本漏洞

CNNVD编号CNNVD-202208-3608
CVE编号 CVE-2022-35554 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 跨站脚本
厂商 -- 威胁类型 远程
发布时间 2022-08-19 更新时间 2022-08-30
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞来源 --
漏洞简介
BPC SmartVista是一套端到端电子支付系统的解决方案。 BPC SmartVista 3.28.0版本存在安全漏洞,该漏洞源于其处理错误消息时允许攻击者在客户端执行javascript代码。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:bpcbt:smartvista:2:::
2CPE:/a:bpcbt:smartvista:3.28.0:::
补丁
暂无
参考网址
序号
链接
原站
1 https://tf1t.gitbook.io/mycve/smartvista/smartvista-cardgen/reflected-xss-in-smartvista-cardgen-version-3.28.0-cve-2022-35554 MISC
2 http://bpcbt.com MISC
3 http://smartvista.com MISC
4 https://cxsecurity.com/cveshow/CVE-2022-35554/ cxsecurity.com
检索漏洞
关键词
危害级别
至
相关漏洞
BPC SmartVista 跨站请求伪造漏洞 2019-04-30
BPC SmartVista 授权问题漏洞 2019-04-30
BPC SmartVista 访问控制错误漏洞 2019-04-30
SmartVista SVFE2 SQL注入漏洞 2022-09-09
SmartVista Cardgen 路径遍历漏洞 2022-09-09
同类型漏洞
WordPress plugin Duplicator Pro 跨站脚本漏洞 2023-05-28
WordPress plugin Novelist 跨站脚本漏洞 2023-05-28
WordPress plugin EventPrime – Modern Events Calend... 2023-05-28
WordPress plugin MailChimp Subscribe Form, Optin B... 2023-05-28
WordPress plugin Yoast Local SEO 跨站脚本漏洞 2023-05-28
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠