Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4h4p-553m-46qh

Опубликовано: 06 авг. 2024
Источник: github
Github: Прошло ревью
CVSS4: 10
CVSS3: 9.8

Описание

Gitea Cross-site Scripting Vulnerability

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

Пакеты

Наименование

code.gitea.io/gitea

go
Затронутые версииВерсия исправления

< 1.22.1

1.22.1

EPSS

Процентиль: 95%
0.16577
Средний

10 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ubuntu
больше 1 года назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

CVSS3: 8.8
redhat
больше 1 года назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

nvd
больше 1 года назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Gitea Gitea Open Source Git Server allows Stored XSS.This issue affects Gitea Open Source Git Server: 1.22.0.

debian
больше 1 года назад

Improper Neutralization of Input During Web Page Generation (XSS or 'C ...

CVSS3: 10
fstec
больше 1 года назад

Уязвимость системы управления Git-репозиториями Gitea, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга

EPSS

Процентиль: 95%
0.16577
Средний

10 Critical

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-79