Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c5rv-hjjc-jv7m

Опубликовано: 12 апр. 2024
Источник: github
Github: Прошло ревью
CVSS3: 4.8

Описание

tiagorlampert CHAOS vulnerable to Cross Site Scripting

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

Пакеты

Наименование

github.com/tiagorlampert/CHAOS

go
Затронутые версииВерсия исправления

<= 5.0.1

Отсутствует

EPSS

Процентиль: 99%
0.80189
Высокий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.8
nvd
почти 2 года назад

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

EPSS

Процентиль: 99%
0.80189
Высокий

4.8 Medium

CVSS3

Дефекты

CWE-79