SCart is vulnerable to cross-site scripting (XSS)

THẤP 3.5CVE-2022-21149 · GHSA-7pfc-cx3m-v22x · Công bố 01/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-21149 là lỗ hổng mức THẤP (CVSS 3.5) ảnh hưởng s-cart/core, s-cart/s-cart, s-cart (s-cart).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.61%, cao hơn 49.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.9, 6.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
s-cart/core Packagist	`< 6.9`	`6.9`
s-cart/s-cart Packagist	`< 6.9`	`6.9`
s-cart s-cart	`< 6.9.0`	`6.9.0`

Mô tả

SCart e-commerce is a free open source for businesses, built on the Laravel framework. The package s-cart/s-cart before 6.9 and the package s-cart/core before 6.9 are vulnerable to cross-site Scripting (XSS) which can lead to cookie stealing of any victim that visits the affected URL. An attacker can gain unauthorized access to that user's account through the stolen cookie.

Mô tả của NVD

The package s-cart/s-cart before 6.9; the package s-cart/core before 6.9 are vulnerable to Cross-site Scripting (XSS) which can lead to cookie stealing of any victim that visits the affected URL so the attacker can gain unauthorized access to that user's account through the stolen cookie.