Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pg82-9w35-3w3r

Опубликовано: 15 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

FitNesse Cross-site scripting

Cross-site scripting vulnerability exists in FitNesse releases prior to 20241026. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who is using the product.

Пакеты

Наименование

org.fitnesse:fitnesse

maven
Затронутые версииВерсия исправления

< 20241026

20241026

EPSS

Процентиль: 37%
0.00162
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 1 года назад

Cross-site scripting vulnerability exists in FitNesse releases prior to 20241026. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who is using the product.

EPSS

Процентиль: 37%
0.00162
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79