Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2jjm-6whx-p8w4

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

filp whoops Cross-site Scripting vulnerability

The dump function in Util/TemplateHelper.php in filp whoops before 2.1.13 has a Cross-site Scripting vulnerability.

Пакеты

Наименование

filp/whoops

composer
Затронутые версииВерсия исправления

< 2.1.13

2.1.13

EPSS

Процентиль: 47%
0.0024
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 8 лет назад

The dump function in Util/TemplateHelper.php in filp whoops before 2.1.13 has XSS.

EPSS

Процентиль: 47%
0.0024
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79