Smartystreets

Liveaddressplugin.Js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-29455

Exploit
  • EPSS 0.47%
  • Veröffentlicht 11.12.2020 20:15:16
  • Zuletzt bearbeitet 21.11.2024 05:24:02

A cross-Site Scripting (XSS) vulnerability in this.showInvalid and this.showInvalidCountry in SmartyStreets liveAddressPlugin.js 3.2 allows remote attackers to inject arbitrary web script or HTML via any address parameter (e.g., street or country).