exploitDog

GHSA-p3ph-6245-4wfc

Опубликовано: 14 дек. 2023

Источник: github

Github: Прошло ревью

CVSS3: 5.4

Описание

Cross-site Scripting in JFinalcms

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS).

Ссылки

Пакеты

Наименование

com.jfinal:jfinal

maven

Затронутые версииВерсия исправления

<= 5.0.0

Отсутствует

EPSS

Процентиль: 41%

0.00193

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-50102

CVSS3: 5.4

nvd

около 2 лет назад

JFinalcms 5.0.0 is vulnerable to Cross Site Scripting (XSS).

EPSS

Процентиль: 41%

0.00193

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79