CVE-2023-38970
CVE-2023-38970
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross Site Scripting vulnerabiltiy in Badaso v.0.0.1 thru v.2.9.7 allows a remote attacker to execute arbitrary code via a crafted payload to the Name of member parameter in the add new member function.
CVSS 5.4 · Moyenne · EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
uasoft-indonesia/badaso Packagist
- Versions du logiciel
- 1.0.0
- 1.0.0-alpha.1
- 1.0.0-alpha.10
- 1.0.0-alpha.11
- 1.0.0-alpha.12
- 1.0.0-alpha.13
- 1.0.0-alpha.14
- 1.0.0-alpha.15
- 1.0.0-alpha.16
- 1.0.0-alpha.17
- 1.0.0-alpha.18
- 1.0.0-alpha.19
- 1.0.0-alpha.2
- 1.0.0-alpha.20
- 1.0.0-alpha.21
- 1.0.0-alpha.22
- 1.0.0-alpha.23
- 1.0.0-alpha.24
- 1.0.0-alpha.25
- 1.0.0-alpha.26
- 1.0.0-alpha.27
- 1.0.0-alpha.28
- 1.0.0-alpha.29
- 1.0.0-alpha.3
- 1.0.0-alpha.30
- 1.0.0-alpha.31
- 1.0.0-alpha.32
- 1.0.0-alpha.33
- 1.0.0-alpha.34
- 1.0.0-alpha.35
- 1.0.0-alpha.36
- 1.0.0-alpha.37
- 1.0.0-alpha.38
- 1.0.0-alpha.39
- 1.0.0-alpha.4
- 1.0.0-alpha.40
- 1.0.0-alpha.5
- 1.0.0-alpha.6
- 1.0.0-alpha.7
- 1.0.0-alpha.8
- 1.0.0-alpha.9
- 1.0.0-rc
- 1.0.0-rc.1
- 1.0.0-rc.10
- 1.0.0-rc.11
- 1.0.0-rc.12
- 1.0.0-rc.13
- 1.0.0-rc.14
- 1.0.0-rc.15
- 1.0.0-rc.2
- 1.0.0-rc.3
- 1.0.0-rc.4
- 1.0.0-rc.5
- 1.0.0-rc.6
- 1.0.0-rc.7
- 1.0.0-rc.8
- 1.0.0-rc.9
- 1.0.1
- 1.0.2
- 2.0.0
- 2.0.0-alpha
- 2.0.0-rc
- 2.0.0-rc.1
- 2.0.0-rc.10
- 2.0.0-rc.11
- 2.0.0-rc.12
- 2.0.0-rc.13
- 2.0.0-rc.14
- 2.0.0-rc.2
- 2.0.0-rc.3
- 2.0.0-rc.4
- 2.0.0-rc.5
- 2.0.0-rc.6
- 2.0.0-rc.7
- 2.0.0-rc.8
- 2.0.0-rc.9
- 2.0.1
- 2.0.2
- 2.1.0
- 2.2.0
- 2.2.1
- 2.2.2
- 2.3.0
- 2.3.1
- 2.4.0
- 2.4.1
- 2.4.10
- 2.4.11
- 2.4.12
- 2.4.13
- 2.4.14
- 2.4.2
- 2.4.3
- 2.4.4
- 2.4.5
- 2.4.6
- 2.4.7
- 2.4.8
- 2.4.9
- 2.5.0
- 2.5.1
- 2.5.2
- 2.5.3
- 2.6.0
- 2.6.1
- 2.6.2
- 2.6.3
- 2.7.0
- 2.7.1
- 2.8.0
- 2.8.1
- 2.8.2
- 2.9.0
- 2.9.1
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- 2.9.7
- Plages de versions concernées
- ECOSYSTEM: ≤ 2.9.7
Aucun correctif publié