Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6428-phr4-c7xf

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

An XSS vulnerability (via an SVG image) in Tiki before 18 allows an authenticated user to gain administrator privileges if an administrator opens a wiki page with a malicious SVG image, related to lib/filegals/filegallib.php.

An XSS vulnerability (via an SVG image) in Tiki before 18 allows an authenticated user to gain administrator privileges if an administrator opens a wiki page with a malicious SVG image, related to lib/filegals/filegallib.php.

EPSS

Процентиль: 64%
0.00463
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
почти 8 лет назад

An XSS vulnerability (via an SVG image) in Tiki before 18 allows an authenticated user to gain administrator privileges if an administrator opens a wiki page with a malicious SVG image, related to lib/filegals/filegallib.php.

CVSS3: 5.4
debian
почти 8 лет назад

An XSS vulnerability (via an SVG image) in Tiki before 18 allows an au ...

EPSS

Процентиль: 64%
0.00463
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79