exploitDog

GHSA-jhh3-42f9-9rj9

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/my_images.php URI.

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/my_images.php URI.

Ссылки

EPSS

Процентиль: 40%

0.00184

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-29025

CVSS3: 4.8

nvd

почти 5 лет назад

A cross-site scripting (XSS) vulnerability in Bitweaver version 3.1.0 allows remote attackers to inject JavaScript via the /users/my_images.php URI.

EPSS

Процентиль: 40%

0.00184

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79