Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5fmp-xvxf-rqw7

Опубликовано: 09 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ed and tbi parameters.

A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ed and tbi parameters.

EPSS

Процентиль: 95%
0.19147
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 3 года назад

A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ed and tbi parameters.

CVSS3: 6.1
fstec
около 3 лет назад

Уязвимость компонента FileDialog.aspx системы управления контентом mojoPortal, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 95%
0.19147
Средний

6.1 Medium

CVSS3

Дефекты

CWE-79