GHSA-mcqm-6ff4-53qx

ghsaUSosv

Cross-site Scripting in Strapi

Advisory ansehen veröffentlicht 2022-06-14Lizenz: CC-BY-4.0

Strapi v3.x.x versions and earlier contain a stored cross-site scripting vulnerability in file upload function. By exploiting this vulnerability, an arbitrary script may be executed on the web browser of the user who is logging in to the product with the administrative privilege.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-29894US	medium4.8	0.77% (55th)	—	2022-06-13
Strapi v3.x.x versions and earlier contain a stored cross-site scripting vulnerability in file upload function. By exploiting this vulnerability, an arbitrary script may be execute…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/strapi/strapiPACKAGE
https://jvn.jp/en/jp/JVN44550983/index.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-29894ADVISORY
https://strapi.ioWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan