Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4399-46r4-5rmv

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

GeniXCMS Cross-site Scripting (XSS)

GeniXCMS 1.0.2 has XSS triggered by an authenticated user who submits a page, as demonstrated by a crafted oncut attribute in a B element.

Пакеты

Наименование

genix/cms

composer
Затронутые версииВерсия исправления

< 1.1.1

1.1.1

EPSS

Процентиль: 54%
0.00315
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
почти 9 лет назад

GeniXCMS 1.0.2 has XSS triggered by an authenticated user who submits a page, as demonstrated by a crafted oncut attribute in a B element.

EPSS

Процентиль: 54%
0.00315
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79