Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-prff-6j8q-vrv7

Опубликовано: 28 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Cross-site Scripting in microweber

There is a persistent XSS Vulnerability exsists in the checkout page where we can able to execute any javascription in the last name field

Пакеты

Наименование

microweber/microweber

composer
Затронутые версииВерсия исправления

< 1.2.11

1.2.11

EPSS

Процентиль: 56%
0.00342
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 4 лет назад

Cross-site Scripting (XSS) - Stored in Packagist microweber/microweber prior to 1.2.11.

EPSS

Процентиль: 56%
0.00342
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79