CVE-2020-29471
CVE-2020-29471
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenCart 3.0.3.6 is affected by cross-site scripting (XSS) in the Profile Image. An admin can upload a profile image as a malicious code using JavaScript. Whenever anyone will see the profile picture, the code will execute and XSS will trigger.
CVSS 4.8 · Moyenne · EPSS 1,3% · Code d’exploitation public
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
opencart/opencart Packagist
- Versions du logiciel
- 3.0.3.6
Aucun correctif publié