p PatchFirst

CVE-2024-27499

CVE-2024-27499

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Bagisto v1.5.1 is vulnerable for Cross site scripting(XSS) via png file upload vulnerability in product review option.

CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bagisto/bagisto Packagist

    Versiones
    • v0.1.0
    • v0.1.1
    • v0.1.2
    • v0.1.3
    • v0.1.4
    • v0.1.4-BETA1
    • v0.1.4-BETA2
    • v0.1.4-BETA3
    • v0.1.4-BETA4
    • v0.1.5
    • v0.1.6
    • v0.1.6-ALPHA1
    • v0.1.7
    • v0.1.7-BETA1
    • v0.1.7-BETA2
    • v0.1.8
    • v0.1.9
    • v0.1.9-BETA1
    • v0.2.0
    • v0.2.1
    • v0.2.2
    • v1.0.0
    • v1.0.0-BETA1
    • v1.1.0
    • v1.1.1
    • v1.1.2
    • v1.2.0
    • v1.2.0-BETA1
    • v1.3.0
    • v1.3.1
    • v1.3.2
    • v1.3.3
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    • v1.4.5
    • v1.5.0
    • v1.5.1
    • v2.0.0
    • v2.0.0-BETA-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0

    Actualiza a 2.1.0

Fuentes originales

Comprueba tu servidor →