Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2xv7-fwh6-x7fc

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Subrion Cross-site scripting (XSS) vulnerability

Cross-site scripting (XSS) vulnerability in Subrion CMS allows remote attackers to inject arbitrary web script or HTML via the body to blog/add/, a different vulnerability than CVE-2017-6069.

Пакеты

Наименование

intelliants/subrion

composer
Затронутые версииВерсия исправления

<= 4.1.5

4.1.6

EPSS

Процентиль: 54%
0.00313
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 8 лет назад

Cross-site scripting (XSS) vulnerability in Subrion CMS 4.1.4 allows remote attackers to inject arbitrary web script or HTML via the body to blog/add/, a different vulnerability than CVE-2017-6069.

EPSS

Процентиль: 54%
0.00313
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79