CVE-2020-11006 in Shopizerinformazioni

Riassunto

di VulDB • 20/06/2026

In Shopizer prima della versione 2.11.0, è possibile iniettare uno script in varie forme e salvarlo nel database, per poi eseguirlo quando le informazioni vengono recuperate dal backend. Questo problema è stato risolto nella versione 2.11.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

GitHub, Inc.

Prenotare

30/03/2020

Moderazione

accettato

CPE

pronto

EPSS

0.00630

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11006
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11006
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11006/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!