p PatchFirst

CVE-2020-28957

CVE-2020-28957

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple cross-site scripting (XSS) vulnerabilities in the Customer Add module of Foxlor v0.10.16 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the name, firstname, or username input fields.

CVSS 5.4 · Media · EPSS 0,6%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • froxlor/froxlor Packagist

    Versiones
    • 0.10.16

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →