PT-2022-18445
CVE-2022-27476
·
تاريخ النشر
2022-04-10
·
تاريخ التحديث
2022-04-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Newbee-Mall version 1.0.0
Description
A cross-site scripting issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the
goodsName parameter in the "/admin/goods/update" API endpoint.Recommendations
For Newbee-Mall version 1.0.0, avoid using the
goodsName parameter in the "/admin/goods/update" API endpoint until the issue is resolved. Consider validating and sanitizing user input to prevent malicious payloads.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾