CVE-2020-29653
CVE-2020-29653
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Froxlor through 0.10.22 does not perform validation on user input passed in the customermail GET parameter. The value of this parameter is reflected in the login webpage, allowing the injection of arbitrary HTML tags.
CVSS 6.1 · Moyenne · EPSS 1,4%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
froxlor/froxlor Packagist
- Versions du logiciel
- 0.10.0
- 0.10.0-rc1
- 0.10.0-rc2
- 0.10.1
- 0.10.10
- 0.10.11
- 0.10.12
- 0.10.13
- 0.10.14
- 0.10.15
- 0.10.16
- 0.10.17
- 0.10.18
- 0.10.19
- 0.10.2
- 0.10.20
- 0.10.21
- 0.10.22
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.10.22
Aucun correctif publié