Cross Site Scripting (XSS) in Quokka

中危 6.1CVE-2020-18702 · GHSA-5m69-3chg-6f8m · PYSEC-2021-143 · Published 16/08/2021 · updated 17/06/2026

要点

CVE-2020-18702 是影响 quokka, quokka (quokka project) 的中危 (CVSS 6.1)漏洞。
未来 30 天内被利用的概率（EPSS）：1.3%，高于 70.8% 的漏洞。
暂无已修复版本：请关注参考资料中的厂商公告。

Package	Affected versions	Patched versions
quokka PyPI	`≤ 0.4.0all versions`	No fix yet
quokka quokka_project	`= 0.4.0`	No fix yet

Description

Cross Site Scripting (XSS) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the 'Username' parameter in the component 'quokka/admin/actions.py'.

NVD description

Cross Site Scripting (XSS) in Quokka v0.4.0 allows remote attackers to execute arbitrary code via the 'Username' parameter in the component 'quokka/admin/actions.py'.

References

nvd.nist.gov/vuln/detail/CVE-2020-18702 · ADVISORY
rochacbruno/quokka · WEB
GitHub Advisory GHSA-5m69-3chg-6f8m · ADVISORY
pypa/advisory-database · WEB
rochacbruno/quokka · PACKAGE

quokka 的其他漏洞

查看全部 →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free