GHSA-5mj7-xm92-5p4m

Опубликовано: 24 нояб. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.

EPSS

Процентиль: 23%

0.00305

Низкий

6.1 Medium

CVSS3

CWE-79

CVE-2025-63498

CVSS3: 6.1

ubuntu

12 месяцев назад

alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.

CVE-2025-63498

CVSS3: 6.1

nvd

12 месяцев назад

alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.

CVE-2025-63498

CVSS3: 6.1

debian

12 месяцев назад

alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the ...

ALT-PU-2025-16447

CVSS3: 6.1

altlinux

около 1 года назад

ALT-PU-2025-16447: package `sogo` update to version 5.12.4-alt1

EPSS

Процентиль: 23%

0.00305

Низкий

6.1 Medium

CVSS3

CWE-79