exploitDog

GHSA-6w5m-jgc5-8cgc

Опубликовано: 21 янв. 2022

Источник: github

Github: Прошло ревью

CVSS3: 5.4

Описание

orchardcore is vulnerable to Cross-site Scripting

orchardcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Ссылки

Пакеты

Наименование

OrchardCore

nuget

Затронутые версииВерсия исправления

< 1.2.1

1.2.1

EPSS

Процентиль: 44%

0.00213

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-0159

CVSS3: 5.4

nvd

около 4 лет назад

orchardcore is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

EPSS

Процентиль: 44%

0.00213

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79