GHSA-8qxh-hcr9-2379

ghsaUSosv

Shopware Cross-site Scripting Vulnerability

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Shopware before 5.5.8 has XSS via the Query String to the backend/Login or backend/Login/load/ URI.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12935US	medium6.1	2.73% (86th)	—	2019-06-23
Shopware before 5.5.8 has XSS via the Query String to the backend/Login or backend/Login/load/ URI.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/fulldisclosure/2019/Jun/32WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-12935ADVISORY
https://www.netsparker.com/web-applications-advisories/ns-19-004-cross-site-scripting-in-shopwareWEB
https://www.shopware.com/en/changelog/#5-5-8WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan