Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9mfc-gr8c-xj4m

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Evolution CMS Cross-site Scripting (XSS)

Evolution CMS 1.4.x prior to 1.4.6 allows XSS via the manager/ search parameter.

Пакеты

Наименование

evolutioncms/evolution

composer
Затронутые версииВерсия исправления

>= 1.4.0, < 1.4.6

1.4.6

EPSS

Процентиль: 43%
0.00206
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 7 лет назад

Evolution CMS 1.4.x allows XSS via the manager/ search parameter.

EPSS

Процентиль: 43%
0.00206
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79