exploitDog

GHSA-9xjh-xm9r-h4hj

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

b3log Symphony (aka Sym) before 3.6.0 has XSS via the HTTP User-Agent header.

b3log Symphony (aka Sym) before 3.6.0 has XSS via the HTTP User-Agent header.

Ссылки

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-17488

CVSS3: 6.1

nvd

больше 6 лет назад

b3log Symphony (aka Sym) before 3.6.0 has XSS via the HTTP User-Agent header.

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79