p PatchFirst

CVE-2021-37502

CVE-2021-37502

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross Site Scripting (XSS) vulnerability in automad 1.7.5 allows remote attackers to run arbitrary code via the user name field when adding a user.

CVSS 5.4 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • automad/automad Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.0

    Auf 1.8.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →