CVE-2020-11006 in Shopizer

Sumário

de VulDB • 31/05/2026

No Shopizer anterior à versão 2.11.0, um script pode ser injetado em várias formas e salvo no banco de dados, sendo posteriormente executado quando as informações são recuperadas do backend. Isso foi corrigido na versão 2.11.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub, Inc.
• Reservar: 30/03/2020
• Moderação: aceite
• Entrada: VDB-154927
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00630
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11006
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11006/