p PatchFirst

CVE-2021-37502

CVE-2021-37502

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross Site Scripting (XSS) vulnerability in automad 1.7.5 allows remote attackers to run arbitrary code via the user name field when adding a user.

CVSS 5.4 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • automad/automad Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.0

    Actualiza a 1.8.0

Fuentes originales

Comprueba tu servidor →