CVE-2024-50637
CVE-2024-50637
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. This allows attackers to perform XSS via an SVG document, which can be used to steal cookies.
CVSS 5.4 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
unopim/unopim Packagist
- Softwareversionen
- v0.1.0
- v0.1.1
- v0.1.2
- v0.1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.4
Auf 0.1.4 aktualisieren