En bref
- CVE-2022-23059 est une vulnérabilité MOYENNE (CVSS 4.8) touchant com.shopizer:shopizer, shopizer (shopizer).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.62%, plus élevée que 50.0% des vulnérabilités.
- Correctif : mettre à jour vers 3.0.0 ou plus récent.
Description
A Stored Cross Site Scripting (XSS) vulnerability exists in Shopizer versions v2.0.2 through v2.17.0 via the “Manage Images” tab, which allows an attacker to upload a SVG file containing malicious JavaScript code.
NVD description
A Stored Cross Site Scripting (XSS) vulnerability exists in Shopizer versions 2.0 through 2.17.0 via the “Manage Images” tab, which allows an attacker to upload a SVG file containing malicious JavaScript code.
Autres vulnérabilités de com.shopizer:shopizer
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free