GO-2024-3086

vendorUSosv

Casdoor has reflected XSS in QrCodePage.js (GHSL-2024-036) in github.com/casdoor/casdoor

Advisory ansehen veröffentlicht 2024-08-30Lizenz: per source

Casdoor has reflected XSS in QrCodePage.js (GHSL-2024-036) in github.com/casdoor/casdoor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-41658US	medium6.1	0.45% (39th)	—	2024-08-20
Casdoor is a UI-first Identity and Access Management (IAM) / Single-Sign-On (SSO) platform. In Casdoor 1.577.0 and earlier, he purchase URL that is created to generate a WechatPay…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-gv2p-4mvg-g32hADVISORY
https://github.com/casdoor/casdoor/blob/v1.577.0/web/src/QrCodePage.jsWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-41658ADVISORY
https://securitylab.github.com/advisories/GHSL-2024-035_GHSL-2024-036_casdoorADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan