Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m4wj-hhwj-47qp

Опубликовано: 01 апр. 2025
Источник: github
Github: Прошло ревью
CVSS4: 1.3
CVSS3: 5.4

Описание

Drupal Core Cross-Site Scripting (XSS) Vulnerability

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before 10.3.14, from 10.4.0 before 10.4.5, from 11.0.0 before 11.0.13, from 11.1.0 before 11.1.5.

Пакеты

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 8.0.0, < 10.3.14

10.3.14

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 10.4.0, < 10.4.5

10.4.5

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 11.0.0, < 11.0.13

11.0.13

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 11.1.0, < 11.1.5

11.1.5

EPSS

Процентиль: 12%
0.00041
Низкий

1.3 Low

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
3 месяца назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).This issue affects Drupal core: from 8.0.0 before 10.3.14, from 10.4.0 before 10.4.5, from 11.0.0 before 11.0.13, from 11.1.0 before 11.1.5.

EPSS

Процентиль: 12%
0.00041
Низкий

1.3 Low

CVSS4

5.4 Medium

CVSS3

Дефекты

CWE-79