exploitDog

GHSA-4rph-vm8p-q3q4

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Cross-site scripting (XSS) exists in SeedDMS 6.0.13 via the folderid parameter to views/bootstrap/class.DropFolderChooser.php.

Cross-site scripting (XSS) exists in SeedDMS 6.0.13 via the folderid parameter to views/bootstrap/class.DropFolderChooser.php.

Ссылки

EPSS

Процентиль: 63%

0.0045

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-28727

CVSS3: 6.1

nvd

около 5 лет назад

Cross-site scripting (XSS) exists in SeedDMS 6.0.13 via the folderid parameter to views/bootstrap/class.DropFolderChooser.php.

EPSS

Процентиль: 63%

0.0045

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79