En bref
- CVE-2020-22403 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant express-cart (express-cart project), express-cart.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.57%, plus élevée que 47.0% des vulnérabilités.
- Correctif : mettre à jour vers 1.1.17 ou plus récent.
Description
The express-cart package through 1.1.10 for Node.js allows CSRF.
NVD description
Cross Site Request Forgery (CSRF) vulnerability in Express cart v1.1.16 allows attackers to add an administrator account, add discount code or other unspecified impacts.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free