exploitDog

GHSA-5q54-8p9j-x74j

Опубликовано: 23 авг. 2019

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross-site Scripting in pandao editor.md

pandao Editor.md 1.5.0 allows XSS via the Javascript: string.

Ссылки

Пакеты

Наименование

editor.md

npm

Затронутые версииВерсия исправления

= 1.5.0

Отсутствует

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-14517

CVSS3: 6.1

nvd

больше 6 лет назад

pandao Editor.md 1.5.0 allows XSS via the Javascript: string.

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79