CVE-2020-35309

中 4.8CVE-2020-35309 · 26/01/2021 公開 · 17/06/2026 更新

要点

CVE-2020-35309 は bakeshop online ordering system (bakeshop online ordering system project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bakeshop online ordering system bakeshop_online_ordering_system_project	`= 1.0`	修正版なし

概要

Bakeshop Online Ordering System in PHP/MySQLi 1.0 is affected by cross-site scripting (XSS) which allows remote attackers to inject an arbitrary web script or HTML in admin dashboard - "Categories".

参考情報

exploit-db.com/exploits/49161 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン