Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 6.1
Описание
Mezzanine Cross Site Scripting (XSS) vulnerability
Cross Site Scripting (XSS) in Mezzanine v4.3.1 allows remote attackers to execute arbitrary code via the Description field of the component admin/blog/blogpost/add/. This issue is different than CVE-2018-16632.
Пакеты
Наименование
Mezzanine
pip
Затронутые версииВерсия исправления
<= 6.0.0
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
больше 4 лет назад
Cross Site Scripting (XSS) in Mezzanine v4.3.1 allows remote attackers to execute arbitrary code via the 'Description' field of the component 'admin/blog/blogpost/add/'. This issue is different than CVE-2018-16632.