Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jwjp-r59w-fr92

Опубликовано: 08 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

EPSS

Процентиль: 36%
0.00444
Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 3 лет назад

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 4.3
nvd
больше 3 лет назад

Insufficient policy enforcement in Web Payments API in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

msrc
больше 3 лет назад

Chromium: CVE-2023-1224 Insufficient policy enforcement in Web Payments API

CVSS3: 4.3
debian
больше 3 лет назад

Insufficient policy enforcement in Web Payments API in Google Chrome p ...

CVSS3: 4.3
fstec
больше 3 лет назад

Уязвимость реализации прикладного программного интерфейса Web Payments браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 36%
0.00444
Низкий

4.3 Medium

CVSS3