CVE-2020-23234
CVE-2020-23234
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross Site Scripting (XSS) vulnerabiity exists in LavaLite CMS 5.8.0 via the Menu Blocks feature, which can be bypassed by using HTML event handlers, such as "ontoggle,".
CVSS 4.8 · Media · EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
lavalite/cms Packagist
- Versiones
- 5.5.0
- 5.5.1
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 5.5.6
- 5.5.7
- 5.5.8
- 5.5.9
- 5.6.1
- 5.6.2
- 5.7.0
- 5.7.1
- 5.7.2
- 5.7.3
- 5.7.4
- v5.0.0
- v5.1.0
- v5.1.1
- v5.2.0
- v5.2.1
- v5.2.2
- v5.2.3
- v5.2.4
- v5.3.0
- v5.3.1
- v5.3.2
- v5.3.3
- v5.3.4
- v5.3.5
- v5.3.6
- v5.3.7
- v5.4.0
- v5.4.1
- v5.4.2
- v5.4.3
- v5.4.4
- v5.4.5
- v5.8.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 5.8.0
Sin corrección publicada