Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8x2p-6xj8-59hx

Опубликовано: 24 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

Cross Site Scripting vulnerability in Wallos v.2.41.0 allows a remote attacker to execute arbitrary code via the profile picture function.

Cross Site Scripting vulnerability in Wallos v.2.41.0 allows a remote attacker to execute arbitrary code via the profile picture function.

EPSS

Процентиль: 12%
0.00041
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 1 года назад

Cross Site Scripting vulnerability in Wallos v.2.41.0 allows a remote attacker to execute arbitrary code via the profile picture function.

CVSS3: 6.1
fstec
около 1 года назад

Уязвимость веб-приложения для управления финансами Wallos, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 12%
0.00041
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79