Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9cmm-52cv-6hvc

Опубликовано: 22 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Microweber vulnerable to Stored Cross-Site Scripting

Microweber versions 1.3.1 and prior are vulnerable to stored Cross-site Scripting (XSS). A patch is available on the 1.4, dev, and laravel-sail branches.

Пакеты

Наименование

microweber/microweber

composer
Затронутые версииВерсия исправления

<= 1.3.1

Отсутствует

EPSS

Процентиль: 67%
0.00544
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 3 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.3.2.

EPSS

Процентиль: 67%
0.00544
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79