p PatchFirst

CVE-2021-32853

CVE-2021-32853 · Erxes vulnerable to Cross-site Scripting

CVSS 6.1 · Средний · EPSS 3,1% · Публичный эксплойт

Затронуты ли вы?

  • erxesНет опубликованного исправления
  • erxes npmНет опубликованного исправления

Как узнать установленную версию:

npm ls erxes

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания erxes и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Erxes, an experience operating system (XOS) with a set of plugins, is vulnerable to cross-site scripting in versions 0.22.3 and prior. This results in client-side code execution. The victim must follow a malicious link or be redirected there from malicious web site. There are no known patches.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • erxes

    Версии
    • ≥ 0.22.3, ≤ 0.22.3: Затронуто (custom)

    Нет опубликованного исправления

  • erxes npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.0.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →