Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3j62-59f5-6q98

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Wikimedia Quarry analytics-quarry-web before 2020-12-15 allows Reflected XSS because app.py does not explicitly set the application/json content type.

Wikimedia Quarry analytics-quarry-web before 2020-12-15 allows Reflected XSS because app.py does not explicitly set the application/json content type.

EPSS

Процентиль: 47%
0.0024
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 5 лет назад

Wikimedia Quarry analytics-quarry-web before 2020-12-15 allows Reflected XSS because app.py does not explicitly set the application/json content type.

EPSS

Процентиль: 47%
0.0024
Низкий

Дефекты

CWE-79