Iniciar sesión
Deutsch English Español Polski
Media

YOURLS Stored Cross Site Scripting (XSS)

  • Publicada: 24.05.2022
  • Actualizado: 11.10.2026 10:22

Multiple Stored Cross Site Scripting (XSS) vulnerabilities exist in the YOURLS Admin Panel, Versions 1.5 - 1.7.10. An authenticated user must modify a PHP plugin with a malicious payload and upload it, resulting in multiple stored XSS issues.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer yourls/yourls >= 1.5, < 1.8 1.8

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
yourls/yourls
Publicada
24.05.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-pwgg-r6fq-mf94 - CC BY 4.0

Historial de vulnerabilidades: yourls/yourls

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
8
Primera → última
09.2019 08.2026
Sin corrección
4
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 2
  • Media 4
  • Baja 1

Divulgaciones por año

  1. YOURLS has stored XSS in referrer statistics chart via crafted Referer header
    Alta · 8.2 CVE-2026-63135 >= 1.5.1, < 1.10.4 1.10.4
  2. YOURLS is vulnerable to XSS through JSONP and Callback request parameters
    Alta · 7.1 ghsa-6mp4-q625-mxjp <= 1.10.2 sin corrección
  3. YOURLS Stored Cross Site Scripting (XSS) esta entrada
    Media · 5.4 CVE-2020-27388 >= 1.5, < 1.8 1.8
  4. Cross-Site Request Forgery in YOURLS
    Baja · 3.5 CVE-2022-0088 <= 1.8.2 sin corrección
  5. Cross-site Scripting in yourls
    Media · 6.6 CVE-2021-3783 <= 1.8.2 sin corrección
  6. Cross-site Scripting in yourls
    Media · 5.4 CVE-2021-3785 < 1.8.2 1.8.2
  7. Improper Restriction of Rendered UI Layers or Frames in yourls
    Media · 6.5 CVE-2021-3734 <= 1.8.1 sin corrección
  8. Access of Resource Using Incompatible Type ('Type Confusion') in yourls/yourls
    Crítica · 9.8 CVE-2019-14537 < 1.7.4 1.7.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.