exploitDog

GHSA-4ppj-757r-h8qc

Опубликовано: 14 дек. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.6

Описание

Cross Site Scripting (XSS) vulnerability in DedeBIZ v6.0.3 allows attackers to run arbitrary code via the search feature.

Cross Site Scripting (XSS) vulnerability in DedeBIZ v6.0.3 allows attackers to run arbitrary code via the search feature.

Ссылки

EPSS

Процентиль: 96%

0.21195

Средний

9.6 Critical

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-31546

CVSS3: 9.6

nvd

около 2 лет назад

Cross Site Scripting (XSS) vulnerability in DedeBIZ v6.0.3 allows attackers to run arbitrary code via the search feature.

EPSS

Процентиль: 96%

0.21195

Средний

9.6 Critical

CVSS3

CVE ID

Дефекты

CWE-79