p PatchFirst

CVE-2017-1000467

CVE-2017-1000467

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

LavaLite version 5.2.4 is vulnerable to stored cross-site scripting vulnerability, within the blog creation page, which can result in disruption of service and execution of javascript code.

CVSS 5.4 · Media · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • lavalite/cms Packagist

    Versiones
    • v5.0.0
    • v5.1.0
    • v5.1.1
    • v5.2.0
    • v5.2.1
    • v5.2.2
    • v5.2.3
    • v5.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 5.2.4

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →