Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-94r7-63g8-c4jw

Опубликовано: 31 мая 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.7

Описание

thorsten/phpmyfaq vulnerable to cross-site scripting

thorsten/phpmyfaq prior to 3.1.14 is vulnerable to a stored cross-site scripting attack perpetuated by an actor logged in as admin.

Пакеты

Наименование

thorsten/phpmyfaq

composer
Затронутые версииВерсия исправления

< 3.1.14

3.1.14

EPSS

Процентиль: 22%
0.00074
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository thorsten/phpmyfaq prior to 3.1.14.

EPSS

Процентиль: 22%
0.00074
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-79