GHSA-4f5x-q4jc-xfcf

ghsaUSosv

Cross-site Scripting in pimcore

Advisory ansehen veröffentlicht 2022-01-21Lizenz: CC-BY-4.0

Cross-site Scripting (XSS) - Stored in Packagist pimcore/pimcore.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0262US	medium6.1	1.54% (75th)	—	2022-01-18
Cross-site Scripting (XSS) - Stored in Packagist pimcore/pimcore prior to 10.2.7.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pimcore/pimcorePACKAGE
https://github.com/pimcore/pimcore/commit/6f36e841ce55f67e2e95253dd58f80659ef166c7WEB
https://huntr.dev/bounties/b38a4e14-5dcb-4e49-9990-494dc2a8fa0dWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0262ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan