GHSA-qr6m-f3gv-8678

ghsaUSosv

Cross-site Scripting in admidio

Advisory ansehen veröffentlicht 2022-06-29Lizenz: CC-BY-4.0

Admidio 4.1.2 version is affected by stored cross-site scripting (XSS).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-23896US	medium5.4	0.57% (47th)	—	2022-06-28
Admidio 4.1.2 version is affected by stored cross-site scripting (XSS).

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Admidio/admidioPACKAGE
https://github.com/admidio/admidio/commit/1ff30f7cc7159bfa0235a7df3f60c0771a0e22a9WEB
https://huntr.dev/bounties/79c2d16c-bae2-417f-ab50-10c52707a30fWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-23896ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan