CVE-2024-50637
CVE-2024-50637
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. This allows attackers to perform XSS via an SVG document, which can be used to steal cookies.
CVSS 5.4 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
unopim/unopim Packagist
- Versiones
- v0.1.0
- v0.1.1
- v0.1.2
- v0.1.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1.4
Actualiza a 0.1.4