SureCart にサイトスクリプティングの脆弱性
Summary
WordPress 向け EC プラグイン SureCart に、保存型のクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。深刻度は High で、CVSS v3 のスコアは 7.1 です。対象は 4.9.5 以前の版とされています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPress 向け EC プラグイン SureCart に、保存型のクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。深刻度は High で、CVSS v3 のスコアは 7.1 です。対象は 4.9.5 以前の版とされています。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Brainstorm Force | SureCart |
≤ 4.9.5 |
— |
Original description The description as published by the source.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.5.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com