Wechat-php-sdk is affected by a Cross Site Scripting vulnerability.

TRUNG BÌNH 6.1CVE-2021-43678 · GHSA-rwqq-p4p9-5wpq · Công bố 17/12/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-43678 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng gaoming13/wechat-php-sdk, wechat-php-sdk (wechat-php-sdk project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gaoming13/wechat-php-sdk Packagist	`≤ 1.10.2`	Chưa có bản vá
wechat-php-sdk wechat-php-sdk_project	`= 1.10.2`	Chưa có bản vá

Wechat-php-sdk v1.10.2 is affected by a Cross Site Scripting (XSS) vulnerability in Wechat.php.

Mô tả của NVD

Wechat-php-sdk v1.10.2 is affected by a Cross Site Scripting (XSS) vulnerability in Wechat.php.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.