CVE-2024-50637
CVE-2024-50637
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
UnoPim 0.1.3 and below is vulnerable to Cross Site Scripting (XSS) in the Create User function. This allows attackers to perform XSS via an SVG document, which can be used to steal cookies.
CVSS 5.4 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
unopim/unopim Packagist
- Versions du logiciel
- v0.1.0
- v0.1.1
- v0.1.2
- v0.1.3
- Plages de versions concernées
- ECOSYSTEM: < 0.1.4
Mettez à jour vers 0.1.4