PT-2021-14176
CVE-2021-20717
·
Publicado
2021-05-10
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Versões 4.0.0 a 4.0.5 do EC-CUBE
Descrição:
Uma vulnerabilidade de cross-site scripting permite que um invasor remoto injete um script especialmente criado em um campo de entrada específico do site criado com o EC-CUBE, o que pode levar à execução arbitrária de scripts no navegador do administrador.
Recomendações:
Para as versões 4.0.0 a 4.0.5, atualize para uma versão fora desse intervalo para mitigar o risco.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾