Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9c57-j536-h7mm

Опубликовано: 29 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.6

Описание

Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Upload Title parameter.

Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Upload Title parameter.

EPSS

Процентиль: 92%
0.07509
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 9.6
nvd
почти 2 года назад

Cross-site scripting (XSS) vulnerability in RenderTune v1.1.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Upload Title parameter.

CVSS3: 6.3
fstec
больше 1 года назад

Уязвимость инструмента для рендеринга видео RenderTune, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 92%
0.07509
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-79