CVE-2020-11006 in Shopizer

Tóm tắt

Bởi VulDB • 31/05/2026

Trong Shopizer trước phiên bản 2.11.0, một script có thể được tiêm vào dưới nhiều dạng khác nhau và lưu trữ trong cơ sở dữ liệu, sau đó được thực thi khi thông tin được truy xuất từ backend. Lỗ hổng này đã được vá trong phiên bản 2.11.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154927
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00630
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11006
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11006/