CVE-2020-25093

中 6.1CVE-2020-25093 · 03/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-25093 は ecommerce-codeigniter-bootstrap (ecommerce-codeigniter-bootstrap project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.4% より高い）。
対処：2020-08-03 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ecommerce-codeigniter-bootstrap ecommerce-codeigniter-bootstrap_project	`< 2020-08-03`	`2020-08-03`

概要

Ecommerce-CodeIgniter-Bootstrap before 2020-08-03 allows XSS in blog.php. within application/views/templates/clothesshop, application/views/templates/onepage, and application/views/templates/redlabel.