CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2020-7993
https://notcve.org/view.php?id=CVE-2020-7993
03 Feb 2020 — Prototype 1.6.0.1 allows remote authenticated users to forge ticket creation (on behalf of other user accounts) via a modified email ID field. Prototype versión 1.6.0.1, permite a usuarios autenticados remotos falsificar la creación de tickets (en nombre de otras cuentas de usuario) por medio de un campo email ID modificado. • https://github.com/prototypejs/prototype/blob/master/CHANGELOG • CWE-862: Missing Authorization •
CVSS: 7.5EPSS: 13%CPEs: 3EXPL: 1CVE-2008-7220 – dotCMS 5.1.1 Vulnerable Dependencies
https://notcve.org/view.php?id=CVE-2008-7220
13 Sep 2009 — Unspecified vulnerability in Prototype JavaScript framework (prototypejs) before 1.6.0.2 allows attackers to make "cross-site ajax requests" via unknown vectors. Vulnerabilidad sin especificar en Prototype JavaScript Framework (prototypejs) anterior a v1.6.0.2, permite a atacantes remotos realizar "peticiones ajax en sitios cruzados" a través de vectores desconocidos. Asterisk includes a demonstration AJAX based manager interface, ajamdemo.html which uses the prototype.js framework. An issue was uncovered i... • https://github.com/followboy1999/CVE-2008-7220 •