exploitDog

GHSA-72fv-qgj6-2w2p

Опубликовано: 01 мая 2019

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross-site Scripting in NodeBB

Controllers.outgoing in controllers/index.js in NodeBB before 0.7.3 has outgoing XSS.

Ссылки

Пакеты

Наименование

nodebb

npm

Затронутые версииВерсия исправления

< 0.8.2

0.8.2

EPSS

Процентиль: 54%

0.00308

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-9286

CVSS3: 6.1

nvd

почти 7 лет назад

Controllers.outgoing in controllers/index.js in NodeBB before 0.7.3 has outgoing XSS.

EPSS

Процентиль: 54%

0.00308

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79