exploitDog

GHSA-9x8g-ghgv-j8cf

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Cross-site scripting vulnerability in GROWI v3.2.3 and earlier allows remote attackers to inject arbitrary web script or HTML via New Page modal.

Cross-site scripting vulnerability in GROWI v3.2.3 and earlier allows remote attackers to inject arbitrary web script or HTML via New Page modal.

Ссылки

EPSS

Процентиль: 39%

0.00171

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-16205

CVSS3: 5.4

nvd

около 7 лет назад

Cross-site scripting vulnerability in GROWI v3.2.3 and earlier allows remote attackers to inject arbitrary web script or HTML via New Page modal.

EPSS

Процентиль: 39%

0.00171

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79