Shopify

Koa-shopify-auth

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-8176

Exploit
  • EPSS 0.19%
  • Veröffentlicht 02.07.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:38:26

A cross-site scripting vulnerability exists in koa-shopify-auth v3.1.61-v3.1.62 that allows an attacker to inject JS payloads into the `shop` parameter on the `/shopify/auth/enable_cookies` endpoint.