exploitDog

GHSA-h538-r9x6-rcmc

Опубликовано: 18 мая 2023

Источник: github

Github: Прошло ревью

CVSS3: 5.4

Описание

LavaLite vulnerable to Cross Site Scripting

LavaLite v9.0.0 is vulnerable to Cross Site Scripting (XSS).

Ссылки

Пакеты

Наименование

lavalite/cms

composer

Затронутые версииВерсия исправления

<= 9.0.0

Отсутствует

EPSS

Процентиль: 25%

0.00085

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-30124

CVSS3: 5.4

nvd

больше 2 лет назад

LavaLite v9.0.0 is vulnerable to Cross Site Scripting (XSS).

EPSS

Процентиль: 25%

0.00085

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79