Image Resizer Cross-site Scripting (XSS) in the Bulk Resize action

TRUNG BÌNH 5.4CVE-2020-13459 · GHSA-p7rm-gh9g-5fr8 · Công bố 25/05/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13459 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng verbb/image-resizer, image resizer (verbb).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
verbb/image-resizer Packagist	`< 2.0.9`	`2.0.9`
image resizer verbb	`< 2.0.9`	`2.0.9`

An issue was discovered in the Image Resizer plugin before 2.0.9 for Craft CMS. There is stored XSS in the Bulk Resize action.

Mô tả của NVD

An issue was discovered in the Image Resizer plugin before 2.0.9 for Craft CMS. There is stored XSS in the Bulk Resize action.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.