CVE-2020-11006 in Shopizer

Résumé

par VulDB • 31/05/2026

Dans Shopizer avant la version 2.11.0, un script peut être injecté sous diverses formes et enregistré dans la base de données, puis exécuté lors de la récupération d'informations depuis le backend. Cela a été corrigé dans la version 2.11.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2020
• Modérer: accepté
• Entrée: VDB-154927
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00630
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11006
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11006/