CVE-2021-25963mediumCWE-79

CVE-2021-25963: falha de média gravidade em shuup

Shuup - Reflected XSS in Error Page

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar shuup+ Monitorar shuup

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 1.0%
In Shuup, versions 1.6.0 through 2.10.8 are vulnerable to reflected Cross-Site Scripting (XSS) that allows execution of arbitrary javascript code on a victim browser. This vulnerability exists due to the error page contents not escaped.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
shuup · shuup
CVEs relacionadas — shuup

No mesmo produto, das mais perigosas para as menos.

CVE-2021-25962HIGHShuup - Formula Injection in Checkout AddressesEPSS 1.1%