exploitDog

GHSA-25v4-gjx4-5p9g

Опубликовано: 19 авг. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

osCommerce2 before v2.3.4.1 was discovered to contain a cross-site scripting (XSS) vulnerability via the function tep_db_error().

osCommerce2 before v2.3.4.1 was discovered to contain a cross-site scripting (XSS) vulnerability via the function tep_db_error().

Ссылки

EPSS

Процентиль: 71%

0.00669

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-35212

CVSS3: 6.1

nvd

около 3 лет назад

osCommerce2 before v2.3.4.1 was discovered to contain a cross-site scripting (XSS) vulnerability via the function tep_db_error().

EPSS

Процентиль: 71%

0.00669

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79