exploitDog

GHSA-gmjx-v99c-7jj2

Опубликовано: 14 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

CMSimple 5.4 is vulnerable to Cross Site Scripting (XSS) via the file upload feature.

CMSimple 5.4 is vulnerable to Cross Site Scripting (XSS) via the file upload feature.

Ссылки

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-43742

CVSS3: 5.4

nvd

почти 4 года назад

CMSimple 5.4 is vulnerable to Cross Site Scripting (XSS) via the file upload feature.

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79