CVE-2020-27388
CVE-2020-27388
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple Stored Cross Site Scripting (XSS) vulnerabilities exist in the YOURLS Admin Panel, Versions 1.5 - 1.7.10. An authenticated user must modify a PHP plugin with a malicious payload and upload it, resulting in multiple stored XSS issues.
CVSS 5.4 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
yourls/yourls Packagist
- Versions du logiciel
- 1.7.1
- 1.7.2
- 1.7.3
- 1.7.4
- 1.7.5
- 1.7.6
- 1.7.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.5, < 1.8
Mettez à jour vers 1.8