exploitDog

GHSA-fw2g-6rwm-6hw8

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Cross-site scripting (XSS) vulnerability in Galleries in Batflat CMS 1.3.6 allows remote attackers to inject arbitrary web script or HTML via the field name.

Cross-site scripting (XSS) vulnerability in Galleries in Batflat CMS 1.3.6 allows remote attackers to inject arbitrary web script or HTML via the field name.

Ссылки

EPSS

Процентиль: 35%

0.00143

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-27677

CVSS3: 5.4

nvd

почти 5 лет назад

Cross-site scripting (XSS) vulnerability in Galleries in Batflat CMS 1.3.6 allows remote attackers to inject arbitrary web script or HTML via the field name.

EPSS

Процентиль: 35%

0.00143

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79