exploitDog

GHSA-mx5p-m7gp-h79c

Опубликовано: 09 сент. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Halo v2.20.17 and before is vulnerable to Cross Site Scripting (XSS) in /halo_host/archives/{name}.

Halo v2.20.17 and before is vulnerable to Cross Site Scripting (XSS) in /halo_host/archives/{name}.

Ссылки

EPSS

Процентиль: 5%

0.0002

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-44595

CVSS3: 6.1

nvd

5 месяцев назад

Halo v2.20.17 and before is vulnerable to Cross Site Scripting (XSS) in /halo_host/archives/{name}.

EPSS

Процентиль: 5%

0.0002

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79