CVE-2022-1571
CVE-2022-1571 · Cross-site scripting - Reflected in Create Subaccount in neorazorx/facturascripts
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting - Reflected in Create Subaccount in GitHub repository neorazorx/facturascripts prior to 2022.07. This vulnerability can be arbitrarily executed javascript code to steal user'cookie, perform HTTP request, get content of `same origin` page, etc ...
CVSS 9.9 · Critique · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
neorazorx/facturascripts
- Versions du logiciel
- ≥ unspecified, < 2022.07: Concernée (custom)
Mettez à jour vers 2022.07
facturascripts/facturascripts Packagist
- Versions du logiciel
- 2018.03
- 2018.04
- 2018.05
- 2018.11
- v2018.12
- v2018.13
- v2018.14
- v2018.15
- v2018.16
- v2020.01
- v2020.2
- v2020.3
- v2020.4
- v2020.51
- v2020.61
- v2020.71
- v2020.80
- v2021
- v2021.1
- v2021.2
- v2021.4
- v2021.51
- v2021.71
- v2021.81
- v2022.06
- v2022.2
- v2022.4
- Plages de versions concernées
- ECOSYSTEM: < 2022.07
Mettez à jour vers 2022.07