Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fw48-7qf9-455m

Опубликовано: 22 дек. 2025
Источник: github
Github: Прошло ревью
CVSS4: 1.9

Описание

Piranha has stored cross-site scripting (XSS) vulnerability

A stored cross-site scripting (XSS) vulnerability in the Page Settings module of Piranha CMS v12.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Excerpt field.

Пакеты

Наименование

Piranha

nuget
Затронутые версииВерсия исправления

<= 12.0.0

Отсутствует

EPSS

Процентиль: 8%
0.0003
Низкий

1.9 Low

CVSS4

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 2 месяцев назад

A stored cross-site scripting (XSS) vulnerability in the Page Settings module of Piranha CMS v12.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Excerpt field.

EPSS

Процентиль: 8%
0.0003
Низкий

1.9 Low

CVSS4

Дефекты

CWE-79