Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mqhg-c7w9-w3cv

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 1.3

Описание

WEC Map (wec_map) extension for TYPO3 allows Cross-site Scripting

Cross-site scripting (XSS) vulnerability in the WEC Map (wec_map) extension before 3.0.3 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Пакеты

Наименование

web-tp3/wec_map

composer
Затронутые версииВерсия исправления

< 3.0.3

3.0.3

Наименование

jbartels/wec-map

composer
Затронутые версииВерсия исправления

< 3.0.3

3.0.3

EPSS

Процентиль: 49%
0.00263
Низкий

1.3 Low

CVSS4

Дефекты

CWE-79

Связанные уязвимости

nvd
больше 11 лет назад

Cross-site scripting (XSS) vulnerability in the WEC Map (wec_map) extension before 3.0.3 for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 49%
0.00263
Низкий

1.3 Low

CVSS4

Дефекты

CWE-79