Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8rmw-8cch-2w5c

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.7

Описание

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

EPSS

Процентиль: 84%
0.02081
Низкий

8.7 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 8.7
ubuntu
12 месяцев назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

CVSS3: 8.7
nvd
12 месяцев назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions from 13.3 prior to 17.6.5, 17.7 prior to 17.7.4 and 17.8 prior to 17.8.2 that allows an attacker to execute unauthorized actions via a change page.

CVSS3: 8.7
debian
12 месяцев назад

An XSS vulnerability exists in GitLab CE/EE affecting all versions fro ...

CVSS3: 8.7
fstec
12 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 84%
0.02081
Низкий

8.7 High

CVSS3

Дефекты

CWE-79