CVE-2022-1682
CVE-2022-1682 · Reflected Xss using url based payload in neorazorx/facturascripts
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Reflected Xss using url based payload in GitHub repository neorazorx/facturascripts prior to 2022.07. Xss can use to steal user's cookies which lead to Account takeover or do any malicious activity in victim's browser
CVSS 9.4 · Критический · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
neorazorx/facturascripts
- Версии
- ≥ unspecified, < 2022.07: Затронуто (custom)
Обновитесь до 2022.07
facturascripts/facturascripts Packagist
- Версии
- 2018.03
- 2018.04
- 2018.05
- 2018.11
- v2018.12
- v2018.13
- v2018.14
- v2018.15
- v2018.16
- v2020.01
- v2020.2
- v2020.3
- v2020.4
- v2020.51
- v2020.61
- v2020.71
- v2020.80
- v2021
- v2021.1
- v2021.2
- v2021.4
- v2021.51
- v2021.71
- v2021.81
- v2022.06
- v2022.2
- v2022.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2022.08
Обновитесь до 2022.08