MunkiReport Managed Installs module Reflected Cross-Site Scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2020-15883 · GHSA-79xr-v794-wq35 · Công bố 23/07/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-15883 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng munkireport/managedinstalls, managedinstalls (managedinstalls project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
munkireport/managedinstalls Packagist	`< 2.6`	`2.6`
managedinstalls managedinstalls_project	`< 2.6`	`2.6`

Mô tả

A Cross-Site Scripting (XSS) vulnerability in the managedinstalls module before 2.6 for MunkiReport allows remote attackers to inject arbitrary web script or HTML via the last two URL parameters (through which installed packages names and versions are reported).

Mô tả của NVD