Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6pvw-hh48-jx7p

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Craft CMS XSS Vulnerability

Craft CMS before 2.6.2982 allows for a potential XSS attack vector by uploading a malicious SVG file.

Пакеты

Наименование

craftcms/cms

composer
Затронутые версииВерсия исправления

< 2.6.2982

2.6.2982

EPSS

Процентиль: 75%
0.00895
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 8 лет назад

Craft CMS before 2.6.2982 allows for a potential XSS attack vector by uploading a malicious SVG file.

EPSS

Процентиль: 75%
0.00895
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79