GHSA-w7w4-qjgg-372x

ghsaUSosv

Froxlor contains Static Code Injection

Advisory ansehen veröffentlicht 2023-01-30Lizenz: CC-BY-4.0

Static Code Injection in GitHub repository froxlor/froxlor prior to 2.0.10.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0566US	medium4.8	0.44% (38th)	—	2023-01-29
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in froxlor/froxlor prior to 2.0.10.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Froxlor/FroxlorPACKAGE
https://github.com/froxlor/froxlor/commit/bd5b99dc1c06f594b9563d459a50bf3b32504876WEB
https://huntr.dev/bounties/8339e4f1-d430-4845-81b5-36dd9fcdac49WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-0566ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan