DomainMOD 4.11.01 - Cross-Site Scripting

披露于 2018/12/10 · 更新于 2025/07/17

CVSS 评分4.8/ 10.0

EPSS 概率0.38%百分位 58.5%

漏洞描述

DomainMOD through version 4.11.01 is vulnerable to cross-site scripting via the /assets/add/category.php CatagoryName and StakeHolder parameters.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 DomainMod 反向代理相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2020-20988 DomainMOD 4.13.0 - Cross-Site Scripting DomainMod 反向代理	中危	5.4	2.3%	PoCEXP	2021/08/12
CVE-2019-15811 DomainMOD <=4.13.0 - Cross-Site Scripting DomainMod 反向代理	中危	6.1	5.2%	PoCEXP	2019/08/29
CVE-2018-1000856 DomainMOD 4.11.01 - Cross-Site Scripting DomainMod 反向代理	中危	4.8	1.2%	PoCEXP	2018/12/20
CVE-2018-20010 DomainMOD 4.11.01 - Cross-Site Scripting DomainMod 反向代理	中危	4.8	0.38%	PoCEXP	2018/12/10
CVE-2018-20009 DomainMOD 4.11.01 - Cross-Site Scripting DomainMod 反向代理	中危	4.8	0.38%	PoCEXP	2018/12/10
CVE-2018-19915 DomainMOD <=4.11.01 - Cross-Site Scripting DomainMod 反向代理	中危	4.8	0.39%	PoCEXP	2018/12/06