Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mj9r-fpv3-rgfx

Опубликовано: 21 апр. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Shopware vulnerable to cross-site scripting (XSS)

Shopware v5.5.10 was discovered to contain a cross-site scripting (XSS) vulnerability via the recovery/install/ URI.

Пакеты

Наименование

shopware/shopware

composer
Затронутые версииВерсия исправления

<= 5.5.10

Отсутствует

EPSS

Процентиль: 63%
0.00451
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 3 года назад

Shopware v5.5.10 was discovered to contain a cross-site scripting (XSS) vulnerability via the recovery/install/ URI.

EPSS

Процентиль: 63%
0.00451
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79