PT-2020-12487

CVE-2020-11006

·

تاريخ النشر

2020-05-08

·

تاريخ التحديث

2020-05-13

الوصف من

CVSS 3.1
9.1
حرجة
المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Name of the Vulnerable Software and Affected Versions Shopizer versions prior to 2.11.0
Description A script can be injected in various forms and saved in the database, then executed when information is fetched from the backend.
Recommendations For versions prior to 2.11.0, update to version 2.11.0 to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-8PC4-GVFW-634P
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾