Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5r9j-698h-2h5m

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Bolt stored Cross-site Scripting (XSS)

Bolt CMS 3.2.14 allows stored XSS via text input, as demonstrated by the Title field of a New Entry.

Пакеты

Наименование

bolt/bolt

composer
Затронутые версииВерсия исправления

= 3.2.14

Отсутствует

EPSS

Процентиль: 51%
0.00281
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 8 лет назад

Bolt CMS 3.2.14 allows stored XSS via text input, as demonstrated by the Title field of a New Entry.

EPSS

Процентиль: 51%
0.00281
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79