CVE-2020-28124

MEDIUM5.4EPSS 0.26%

Cross Site Scripting (XSS) in LavaLite 5.8.0

發布日:2022/5/24修改日:2024/2/16

也稱為:GHSA-6r6h-vhg7-53x7

描述

Cross Site Scripting (XSS) in LavaLite 5.8.0 via the Address field.

受影響套件(1)

Packagist/lavalite/cmsfrom 0, < 7.0.1

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

參考連結(4)