CVE-2020-15276
CVE-2020-15276 · Cross Site Scripting in baserCMS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
baserCMS before version 4.4.1 is vulnerable to Cross-Site Scripting. Arbitrary JavaScript may be executed by entering a crafted nickname in blog comments. The issue affects the blog comment component. It is fixed in version 4.4.1.
CVSS 7.7 · Élevée · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
basercms
- Versions du logiciel
- >= 4.0.0, < 4.4.1: Concernée
Aucun correctif publié
baserproject/basercms Packagist
- Versions du logiciel
- 4.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.1
Mettez à jour vers 4.4.1