Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hrx5-cv4v-4c44

Опубликовано: 18 авг. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

NotrinosERP Cross-site Scripting vulnerability

NotrinosERP version 0.7 and prior is vulnerable to stored cross-site scripting. A fix is available on the master branch of the repository.

Пакеты

Наименование

notrinos/notrinos-erp

composer
Затронутые версииВерсия исправления

<= 0.7

Отсутствует

EPSS

Процентиль: 53%
0.00307
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 3 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository notrinos/notrinoserp prior to 0.7.

EPSS

Процентиль: 53%
0.00307
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79