exploitDog

GHSA-h7x8-m3rw-xcx9

Опубликовано: 08 дек. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Cross Site Scripting (XSS) vulnerability in FormaLMS before 4.0.5 allows attackers to run arbitrary code via title parameters.

Cross Site Scripting (XSS) vulnerability in FormaLMS before 4.0.5 allows attackers to run arbitrary code via title parameters.

Ссылки

EPSS

Процентиль: 40%

0.00183

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-46693

CVSS3: 6.1

nvd

около 2 лет назад

Cross Site Scripting (XSS) vulnerability in FormaLMS before 4.0.5 allows attackers to run arbitrary code via title parameters.

EPSS

Процентиль: 40%

0.00183

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79