Osm-static-maps Project

Osm-static-maps

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-7749

Exploit
  • EPSS 0.48%
  • Veröffentlicht 20.10.2020 11:15:12
  • Zuletzt bearbeitet 21.11.2024 05:37:43

This affects all versions of package osm-static-maps. User input given to the package is passed directly to a template without escaping ({{{ ... }}}). As such, it is possible for an attacker to inject arbitrary HTML/JS code and depending on the conte...