Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5g2h-9x5v-5h3x

Опубликовано: 10 янв. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

phoenix_html allows Cross-site Scripting in HEEx class attributes

tag.ex in Phoenix Phoenix.HTML (aka phoenix_html) before 3.0.4 allows XSS in HEEx class attributes

Пакеты

Наименование

phoenix_html

npm
Затронутые версииВерсия исправления

< 3.0.4

3.0.4

Наименование

phoenix_html

Затронутые версииВерсия исправления

< 3.0.4

3.0.4

EPSS

Процентиль: 46%
0.00234
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 3 лет назад

tag.ex in Phoenix Phoenix.HTML (aka phoenix_html) before 3.0.4 allows XSS in HEEx class attributes.

EPSS

Процентиль: 46%
0.00234
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79