GHSA-8rjj-xg85-cp29

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the lastname parameter.

Ссылки

EPSS

Процентиль: 79%

0.01286

Низкий

CVE ID

CVE-2021-40973

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-40973

CVSS3: 6.1

ubuntu

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the lastname parameter.

CVE-2021-40973

CVSS3: 6.1

nvd

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the lastname parameter.

CVE-2021-40973

CVSS3: 6.1

debian

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in templates/installer/step-0 ...

EPSS

Процентиль: 79%

0.01286

Низкий

CVE ID

CVE-2021-40973

Дефекты

CWE-79