Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4h4p-553m-46qh

Опубликовано: 06 авг. 2024
Источник: github
Github: Прошло ревью
CVSS4: 10
CVSS3: 9.8

Описание

Gitea Cross-site Scripting Vulnerability

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

Пакеты

Наименование

code.gitea.io/gitea

go
Затронутые версииВерсия исправления

< 1.22.1

1.22.1

EPSS

Процентиль: 98%
0.32968
Средний

10 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ubuntu
около 2 лет назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

CVSS3: 8.8
redhat
около 2 лет назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

nvd
около 2 лет назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

debian
около 2 лет назад

Improper Neutralization of Input During Web Page Generation (XSS or 'C ...

CVSS3: 10
fstec
около 2 лет назад

Уязвимость системы управления Git-репозиториями Gitea, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга

EPSS

Процентиль: 98%
0.32968
Средний

10 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-79