Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2qfv-wwfx-fh34

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

paypal/permissions-sdk-php reflected Cross-site Scripting (XSS)

paypal/permissions-sdk-php is vulnerable to reflected XSS in the samples/GetAccessToken.php verification_code parameter, resulting in code execution.

Пакеты

Наименование

paypal/permissions-sdk-php

composer
Затронутые версииВерсия исправления

<= 3.9.1

Отсутствует

EPSS

Процентиль: 50%
0.00274
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 7 лет назад

paypal/permissions-sdk-php is vulnerable to reflected XSS in the samples/GetAccessToken.php verification_code parameter, resulting in code execution.

EPSS

Процентиль: 50%
0.00274
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79