Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[com.shopizer:shopizer] Cross site scripting in Shopizer

  • Posted byGitHub
  • 03/30/202204/13/2022
もっと詳しく

A Stored Cross Site Scripting (XSS) vulnerability exists in Shopizer versions v2.0.2 through v2.17.0 via the “Manage Images” tab, which allows an attacker to upload a SVG file containing malicious JavaScript code.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23059
  • https://github.com/shopizer-ecommerce/shopizer/commit/6b9f1ecd303b3b724d96bd08095c1a751dcc287e
  • https://www.whitesourcesoftware.com/vulnerability-database/CVE-2022-23059
  • https://github.com/advisories/GHSA-p2j7-6g9h-32xh

Post navigation

Previous Post Previous post:
[org.jenkins-ci.plugins:flaky-test-handler] XXE vulnerability in Jenkins Flaky Test Handler Plugin
Next Post Next post:
[C1CMS.Assemblies] Server side request forgery in C1 CMS

Recent Posts

  • オリックス-阪神で音響トラブル発生 場内アナウンスや登場曲が流れず/デイリースポーツ online
  • アニメ映画『ドラゴンボール超(スーパー) スーパーヒーロー』特別映像第3弾「最悪の誕生編」解禁! | アニメイトタイムズ
  • 【巨人】腸炎のため療養していた巨人・阿部慎之助コーチが楽天戦で1軍に合流しベンチ入り
  • 狂気的なデザイン!『フォートナイト』から、スポーティでカッコいい「ピンクのクマちゃん」モデルのバックパックと、牛革で高級感あふれる長財布で存在感のある強者になろう!
  • 土曜は激しい雨に注意 来週前半は西日本を中心に大雨の恐れ 九州~東海も梅雨入りへ(気象予報士 吉田 友海)
An error has occurred, which probably means the feed is down. Try again later.
RSS Error: A feed could not be found at `https://nordot.app/-/feed/posts/rss?source_id=646357622673671265&curation_url=true`; the status code is `404` and content-type is `text/html; charset=UTF-8`

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close