p PatchFirst

CVE-2021-20717

CVE-2021-20717

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cross-site scripting vulnerability in EC-CUBE 4.0.0 to 4.0.5 allows a remote attacker to inject a specially crafted script in the specific input field of the EC web site which is created using EC-CUBE. As a result, it may lead to an arbitrary script execution on the administrator's web browser.

CVSS 6.1 · Moyenne · EPSS 2,3%

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • ec-cube

    Versions du logiciel
    • 4.0.0 to 4.0.5: Concernée

    Aucun correctif publié

  • ec-cube/ec-cube Packagist

    Versions du logiciel
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.5-rc
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.0.0, ≤ 4.0.5

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →