CVE-2022-0372: Cross-site Scripting in Crater Invoice – CVSS 5.4 · Watchpost

← 脆弱性一覧

Cross-site Scripting in Crater Invoice

中 5.4CVE-2022-0372 · GHSA-6vfw-74wr-3chh · 27/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0372 は bytefury/crater, crater (craterapp) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.3% より高い）。
対処：6.0.0, 6.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bytefury/crater Packagist	`< 6.0.0`	`6.0.0`
crater craterapp	`< 6.0.2`	`6.0.2`

概要

Crater invoice prior to version 6.0.0 has a cross-site scripting vulnerability.

NVD の説明

Cross-site Scripting (XSS) - Stored in Packagist bytefury/crater prior to 6.0.2.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0372 · ADVISORY
crater-invoice/crater#681 · WEB
crater-invoice/crater commit cdc913d · WEB
crater-invoice/crater · PACKAGE
huntr.dev/bounties/563232b9-5a93-4f4d-8389-ed805b262ef1 · WEB

bytefury/crater のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン