Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-23hw-vp6g-7987

Опубликовано: 30 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.7

Описание

A stored Cross-site Scripting (XSS) vulnerability affecting Service Items Management in Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

A stored Cross-site Scripting (XSS) vulnerability affecting Service Items Management in Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

EPSS

Процентиль: 5%
0.00022
Низкий

8.7 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.7
nvd
5 месяцев назад

A stored Cross-site Scripting (XSS) vulnerability affecting Service Items Management in Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

CVSS3: 8.7
fstec
5 месяцев назад

Уязвимость компонента Items Management Service программного решения для проектирования и оптимизации сервисных процессов Service Process Engineer, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 5%
0.00022
Низкий

8.7 High

CVSS3

Дефекты

CWE-79