Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8cg3-jfjx-3pp2

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 1.3

Описание

powermail extension for TYPO3 has Cross-site Scripting vulnerability

Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Пакеты

Наименование

in2code/powermail

composer
Затронутые версииВерсия исправления

< 1.6.5

1.6.5

EPSS

Процентиль: 49%
0.00263
Низкий

1.3 Low

CVSS4

Дефекты

CWE-79

Связанные уязвимости

nvd
около 13 лет назад

Cross-site scripting (XSS) vulnerability in the powermail extension before 1.6.5 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 49%
0.00263
Низкий

1.3 Low

CVSS4

Дефекты

CWE-79