Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f8p3-q834-q9cj

Опубликовано: 26 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

php-mod/curl allows Cross-site Scripting

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

Пакеты

Наименование

php-mod/curl

composer
Затронутые версииВерсия исправления

< 2.3.2

2.3.2

EPSS

Процентиль: 86%
0.03001
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 3 лет назад

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

EPSS

Процентиль: 86%
0.03001
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79