Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q6mp-562x-ggvv

Опубликовано: 05 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Cross-site Scripting in microweber

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.2.19.

Пакеты

Наименование

microweber/microweber

composer
Затронутые версииВерсия исправления

< 1.2.19

1.2.19

EPSS

Процентиль: 40%
0.00181
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 3 лет назад

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 1.2.19.

CVSS3: 6.3
fstec
больше 3 лет назад

Уязвимость системы управления контентом Microweber, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 40%
0.00181
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79