exploitDog

GHSA-4mr3-vcgr-j557

Опубликовано: 05 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

PKP Vendor Open Journal System v2.4.8 to v3.3.8 allows attackers to perform reflected cross-site scripting (XSS) attacks via crafted HTTP headers.

PKP Vendor Open Journal System v2.4.8 to v3.3.8 allows attackers to perform reflected cross-site scripting (XSS) attacks via crafted HTTP headers.

Ссылки

EPSS

Процентиль: 76%

0.0096

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-26616

CVSS3: 6.1

nvd

почти 4 года назад

PKP Vendor Open Journal System v2.4.8 to v3.3.8 allows attackers to perform reflected cross-site scripting (XSS) attacks via crafted HTTP headers.

EPSS

Процентиль: 76%

0.0096

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79