Описание
Konga is vulnerable to Cross Site Scripting (XSS) attacks
Konga v0.14.9 is vulnerable to Cross Site Scripting (XSS) via the username parameter.
Пакеты
Наименование
kongadmin
npm
Затронутые версииВерсия исправления
<= 0.14.9
Отсутствует
Связанные уязвимости
CVSS3: 5.4
nvd
больше 1 года назад
Konga v0.14.9 is vulnerable to Cross Site Scripting (XSS) via the username parameter.