GHSA-j552-6vv5-6jv4

Опубликовано: 24 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

A stored cross-site scripting (XSS) vulnerability exists in FlatPress 1.2.1 that allows for arbitrary execution of JavaScript commands through blog content.

Ссылки

EPSS

Процентиль: 90%

0.05677

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2021-41432

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-41432

CVSS3: 5.4

nvd

больше 3 лет назад

A stored cross-site scripting (XSS) vulnerability exists in FlatPress 1.2.1 that allows for arbitrary execution of JavaScript commands through blog content.

CVE-2021-41432

CVSS3: 5.4

debian

больше 3 лет назад

A stored cross-site scripting (XSS) vulnerability exists in FlatPress ...

EPSS

Процентиль: 90%

0.05677

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2021-41432

Дефекты

CWE-79