Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-59qh-g7m4-j9m9

Опубликовано: 28 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Cross-site Scripting in livehelperchat

Stored XSS attacks exist in new the form creation flow. New forms can be given a title which will render javascript.

Пакеты

Наименование

remdex/livehelperchat

composer
Затронутые версииВерсия исправления

< 3.93

3.93

EPSS

Процентиль: 50%
0.00267
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 4 лет назад

Cross-site Scripting (XSS) - Stored in Packagist remdex/livehelperchat prior to 3.93v.

EPSS

Процентиль: 50%
0.00267
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79