Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6p48-4gww-9f6q

Опубликовано: 29 апр. 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in the Your_Account module for PHP-Nuke 5.0 through 6.0 allows remote attackers to inject arbitrary web script or HTML via the user_avatar parameter.

Cross-site scripting (XSS) vulnerability in the Your_Account module for PHP-Nuke 5.0 through 6.0 allows remote attackers to inject arbitrary web script or HTML via the user_avatar parameter.

EPSS

Процентиль: 32%
0.00121
Низкий

Дефекты

CWE-79

Связанные уязвимости

nvd
больше 21 года назад

Cross-site scripting (XSS) vulnerability in the Your_Account module for PHP-Nuke 5.0 through 6.0 allows remote attackers to inject arbitrary web script or HTML via the user_avatar parameter.

EPSS

Процентиль: 32%
0.00121
Низкий

Дефекты

CWE-79