Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3qcp-9v8c-6jp7

Опубликовано: 23 окт. 2025
Источник: github
Github: Прошло ревью
CVSS4: 5.3

Описание

Piranha CMS vulnerable to stored cross-site scripting (XSS)

A stored cross-site scripting (XSS) vulnerability in the /manager/pages component of Piranha CMS v12.0 allows attackers to execute arbitrary web scripts or HTML via creating a page and injecting a crafted payload into the Markdown blocks.

Пакеты

Наименование

Piranha

nuget
Затронутые версииВерсия исправления

<= 12.0.0

Отсутствует

EPSS

Процентиль: 21%
0.00068
Низкий

5.3 Medium

CVSS4

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
4 месяца назад

A stored cross-site scripting (XSS) vulnerability in the /manager/pages component of Piranha CMS v12.0 allows attackers to execute arbitrary web scripts or HTML via creating a page and injecting a crafted payload into the Markdown blocks.

EPSS

Процентиль: 21%
0.00068
Низкий

5.3 Medium

CVSS4

Дефекты

CWE-79