GHSA-c2vp-3hpx-rwcc

Опубликовано: 02 мар. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

A cross-site scripting (XSS) vulnerability in Pluxml v5.8.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the thumbnail path of a blog post.

Ссылки

EPSS

Процентиль: 76%

0.0099

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2022-25020

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-25020

CVSS3: 5.4

ubuntu

почти 4 года назад

A cross-site scripting (XSS) vulnerability in Pluxml v5.8.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the thumbnail path of a blog post.

CVE-2022-25020

CVSS3: 5.4

nvd

почти 4 года назад

A cross-site scripting (XSS) vulnerability in Pluxml v5.8.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the thumbnail path of a blog post.

CVE-2022-25020

CVSS3: 5.4

debian

почти 4 года назад

A cross-site scripting (XSS) vulnerability in Pluxml v5.8.7 allows att ...

EPSS

Процентиль: 76%

0.0099

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2022-25020

Дефекты

CWE-79