p PatchFirst

CVE-2020-28957

CVE-2020-28957

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multiple cross-site scripting (XSS) vulnerabilities in the Customer Add module of Foxlor v0.10.16 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the name, firstname, or username input fields.

CVSS 5.4 · Средний · EPSS 0,6%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • froxlor/froxlor Packagist

    Версии
    • 0.10.16

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →