exploitDog

GHSA-cq42-xwmv-gqcm

Опубликовано: 26 авг. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Claroline 13.5.7 and prior is vulnerable to Cross Site Scripting (XSS) via SVG file upload.

Claroline 13.5.7 and prior is vulnerable to Cross Site Scripting (XSS) via SVG file upload.

Ссылки

EPSS

Процентиль: 46%

0.00234

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-37161

CVSS3: 6.1

nvd

больше 3 лет назад

Claroline 13.5.7 and prior is vulnerable to Cross Site Scripting (XSS) via SVG file upload.

EPSS

Процентиль: 46%

0.00234

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79