CVE-2024-50637
CVE-2024-50637
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. This allows attackers to perform XSS via an SVG document, which can be used to steal cookies.
CVSS 5.4 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
unopim/unopim Packagist
- Версии
- v0.1.0
- v0.1.1
- v0.1.2
- v0.1.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.4
Обновитесь до 0.1.4