CVE-2022-0602: Cross-site Scripting in TastyIgniter – CVSS 5.4 · Watchpost

← 脆弱性一覧

Cross-site Scripting in TastyIgniter

中 5.4CVE-2022-0602 · GHSA-cjw5-f2x5-r4q5 · 05/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0602 は tastyigniter/tastyigniter, tastyigniter (tastyigniter) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.0% より高い）。
対処：3.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tastyigniter/tastyigniter Packagist	`< 3.3.0`	`3.3.0`
tastyigniter tastyigniter	`< 3.3.0`	`3.3.0`

概要

TastyIgniter prior to version 3.3.0 is vulnerable to Document Object Model (DOM) based Cross-site Scripting (XSS).

NVD の説明

Cross-site Scripting (XSS) - DOM in GitHub repository tastyigniter/tastyigniter prior to 3.3.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0602 · ADVISORY
tastyigniter/tastyigniter commit 992d4ce · WEB
tastyigniter/TastyIgniter · PACKAGE
huntr.dev/bounties/615f1788-d474-4580-b0ef-5edd50274010 · WEB

tastyigniter/tastyigniter のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン