Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h87g-cj47-crv7

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/SensitiveWords.

A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/SensitiveWords.

EPSS

Процентиль: 44%
0.00215
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
почти 5 лет назад

A stored-self XSS exists in LightCMS v1.3.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/SensitiveWords.

EPSS

Процентиль: 44%
0.00215
Низкий

Дефекты

CWE-79