GHSA-h2rj-8wgg-mm43

ghsaUSosv

Craft CMS Cross-site Scripting Vulnerability

Advisory ansehen veröffentlicht 2022-03-18Lizenz: CC-BY-4.0

Craft CMS before 3.6.13 has an XSS vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-32470US	medium6.1	0.73% (54th)	—	2021-05-07
Craft CMS before 3.6.13 has an XSS vulnerability.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/craftcms/cms/blob/3.6.13/CHANGELOG.md#securityWEB
https://github.com/craftcms/cms/commit/f9378aa154b5f9b64bed3d59cce0c4a8184bf5e6WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-32470ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan