Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3g24-rv7h-5xh5

Опубликовано: 11 окт. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

An HTML injection vulnerability exists in CERT/CC VINCE software prior to 1.50.4. An authenticated attacker can inject arbitrary HTML via a crafted email with HTML content in the Subject field.

An HTML injection vulnerability exists in CERT/CC VINCE software prior to 1.50.4. An authenticated attacker can inject arbitrary HTML via a crafted email with HTML content in the Subject field.

EPSS

Процентиль: 59%
0.00386
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-601
CWE-74
CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 3 лет назад

An HTML injection vulnerability exists in CERT/CC VINCE software prior to 1.50.4. An authenticated attacker can inject arbitrary HTML via a crafted email with HTML content in the Subject field.

CVSS3: 5.4
fstec
больше 3 лет назад

Уязвимость программного обеспечения координации уязвимостей CERT/CC VINCE, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю внедрить произвольный HTML-код

EPSS

Процентиль: 59%
0.00386
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-601
CWE-74
CWE-79