CVE-2020-29653
CVE-2020-29653
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Froxlor through 0.10.22 does not perform validation on user input passed in the customermail GET parameter. The value of this parameter is reflected in the login webpage, allowing the injection of arbitrary HTML tags.
CVSS 6.1 · Media · EPSS 1,4%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
froxlor/froxlor Packagist
- Versiones
- 0.10.0
- 0.10.0-rc1
- 0.10.0-rc2
- 0.10.1
- 0.10.10
- 0.10.11
- 0.10.12
- 0.10.13
- 0.10.14
- 0.10.15
- 0.10.16
- 0.10.17
- 0.10.18
- 0.10.19
- 0.10.2
- 0.10.20
- 0.10.21
- 0.10.22
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 0.10.22
Sin corrección publicada