exploitDog

GHSA-hfxp-j95j-cwrp

Опубликовано: 06 мар. 2023

Источник: github

Github: Прошло ревью

CVSS3: 4.8

Описание

uvdesk/community-skeleton vulnerable to Stored Cross-site Scripting

Cross-site Scripting (XSS) - Stored in GitHub repository uvdesk/community-skeleton prior to 1.1.0.

Ссылки

Пакеты

Наименование

uvdesk/community-skeleton

composer

Затронутые версииВерсия исправления

< 1.1.0

1.1.0

EPSS

Процентиль: 19%

0.00062

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-1197

CVSS3: 4.8

nvd

почти 3 года назад

Cross-site Scripting (XSS) - Stored in GitHub repository uvdesk/community-skeleton prior to 1.1.0.

EPSS

Процентиль: 19%

0.00062

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79