GHSA-prff-6j8q-vrv7

ghsaUSosv

Cross-site Scripting in microweber

Advisory ansehen veröffentlicht 2022-01-28Lizenz: CC-BY-4.0

There is a persistent XSS Vulnerability exsists in the checkout page where we can able to execute any javascription in the last name field

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0379US	medium5.4	0.86% (58th)	—	2022-01-26
Cross-site Scripting (XSS) - Stored in Packagist microweber/microweber prior to 1.2.11.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/f017cbfbd5c4f097d2c78c5e15b6c8a9da479d7bWEB
https://huntr.dev/bounties/933f94b8-c5e7-4c3a-92e0-4d1577d5fee6WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0379ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan