Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f46w-p8fh-jp6g

Опубликовано: 10 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

Nopcommerce 4.70.1 is vulnerable to Cross Site Scripting (XSS) via the combined "AddProductReview.Title" and "AddProductReview.ReviewText" parameter(s) (Reviews) when creating a new review.

Nopcommerce 4.70.1 is vulnerable to Cross Site Scripting (XSS) via the combined "AddProductReview.Title" and "AddProductReview.ReviewText" parameter(s) (Reviews) when creating a new review.

EPSS

Процентиль: 78%
0.01146
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 1 года назад

Nopcommerce 4.70.1 is vulnerable to Cross Site Scripting (XSS) via the combined "AddProductReview.Title" and "AddProductReview.ReviewText" parameter(s) (Reviews) when creating a new review.

EPSS

Процентиль: 78%
0.01146
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79