Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-58rr-37rr-r6h5

Опубликовано: 14 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.

EPSS

Процентиль: 100%
0.91079
Критический

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость компонента installModule системы управления контентом Wonder CMS, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 100%
0.91079
Критический

6.1 Medium

CVSS3

Дефекты

CWE-79