Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g32q-4fhf-cq72

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

ImpressCMS XSS

ImpressCMS 1.3.10 has XSS via the PATH_INFO to htdocs/install/index.php, htdocs/install/page_langselect.php, or htdocs/install/page_modcheck.php.

Пакеты

Наименование

impresscms/impresscms

composer
Затронутые версииВерсия исправления

<= 1.3.10

Отсутствует

EPSS

Процентиль: 57%
0.00347
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
почти 7 лет назад

ImpressCMS 1.3.10 has XSS via the PATH_INFO to htdocs/install/index.php, htdocs/install/page_langselect.php, or htdocs/install/page_modcheck.php.

EPSS

Процентиль: 57%
0.00347
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79