Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hphm-3x7f-g875

Опубликовано: 03 апр. 2025
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 5.4

Описание

Drupal Obfuscate Vulnerable to Stored Cross-Site Scripting (XSS)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Obfuscate allows Stored XSS. This issue affects Obfuscate: from 0.0.0 before 2.0.1.

Пакеты

Наименование

drupal/obfuscate

composer
Затронутые версииВерсия исправления

< 2.0.1

2.0.1

EPSS

Процентиль: 34%
0.00141
Низкий

5.1 Medium

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
10 месяцев назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Obfuscate allows Stored XSS.This issue affects Obfuscate: from 0.0.0 before 2.0.1.

EPSS

Процентиль: 34%
0.00141
Низкий

5.1 Medium

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79