Cross-site Scripting in TastyIgniter

MEDIO 5.4CVE-2022-0602 · GHSA-cjw5-f2x5-r4q5 · Published 05/04/2022 · updated 17/06/2026

In breve

CVE-2022-0602 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda tastyigniter/tastyigniter, tastyigniter (tastyigniter).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.72%, superiore al 54.0% delle vulnerabilità.
Correzione: aggiornare a 3.3.0 o successiva.

Package	Affected versions	Patched versions
tastyigniter/tastyigniter Packagist	`< 3.3.0`	`3.3.0`
tastyigniter tastyigniter	`< 3.3.0`	`3.3.0`

TastyIgniter prior to version 3.3.0 is vulnerable to Document Object Model (DOM) based Cross-site Scripting (XSS).

NVD description

Cross-site Scripting (XSS) - DOM in GitHub repository tastyigniter/tastyigniter prior to 3.3.0.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 3.3.0

3.3.0

< 3.3.0

3.3.0

Altre vulnerabilità di tastyigniter/tastyigniter

Vedi tutto →