Опубликовано: 26 мар. 2024
Источник: github
Github: Прошло ревью
CVSS4: 5.3
CVSS3: 6.1
Описание
dcat-admin Cross Site Scripting vulnerability
Cross Site Scripting vulnerability in dcat-admin v.2.1.3 and before allows a remote attacker to execute arbitrary code via a crafted script to the user login box.
Пакеты
Наименование
dcat/laravel-admin
composer
Затронутые версииВерсия исправления
<= 2.1.3
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
почти 2 года назад
Cross Site Scripting vulnerability in dcat-admin v.2.1.3 and before allows a remote attacker to execute arbitrary code via a crafted script to the user login box.