Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c3qc-xqj2-mqfj

Опубликовано: 09 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

An issue in Mojoportal v2.7.0.0 and below allows an authenticated attacker to list all css files inside the root path of the webserver via manipulation of the "s" parameter in /DesignTools/ManageSkin.aspx

An issue in Mojoportal v2.7.0.0 and below allows an authenticated attacker to list all css files inside the root path of the webserver via manipulation of the "s" parameter in /DesignTools/ManageSkin.aspx

EPSS

Процентиль: 59%
0.00382
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 4.3
nvd
почти 3 года назад

An issue in Mojoportal v2.7.0.0 and below allows an authenticated attacker to list all css files inside the root path of the webserver via manipulation of the "s" parameter in /DesignTools/ManageSkin.aspx

EPSS

Процентиль: 59%
0.00382
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-22