p PatchFirst

CVE-2021-32853

CVE-2021-32853 · Erxes vulnerable to Cross-site Scripting

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Erxes, an experience operating system (XOS) with a set of plugins, is vulnerable to cross-site scripting in versions 0.22.3 and prior. This results in client-side code execution. The victim must follow a malicious link or be redirected there from malicious web site. There are no known patches.

CVSS 6.1 · Media · EPSS 3,1% · Código de explotación público

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • erxes

    Versiones
    • ≥ 0.22.3, ≤ 0.22.3: Afectada (custom)

    Sin corrección publicada

  • erxes npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 1.0.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →