p PatchFirst

CVE-2023-36259

CVE-2023-36259

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross Site Scripting (XSS) vulnerability in Craft CMS Audit Plugin before version 3.0.2 allows attackers to execute arbitrary code during user creation.

CVSS 5.4 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • superbig/craft-audit Packagist

    Версии
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.1.1
    • 1.1.2
    • 1.1.3
    • 3.0.0
    • 3.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.2

    Обновитесь до 3.0.2

Первоисточники

Проверьте свой сервер →