Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q82h-pmf9-x2xf

Опубликовано: 04 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.

Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.

EPSS

Процентиль: 78%
0.01169
Низкий

7.1 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 7.1
nvd
почти 2 года назад

Rukovoditel before 3.5.3 allows XSS via user_photo to index.php?module=users/registration&action=save.

CVSS3: 3.5
fstec
почти 2 года назад

Уязвимость компонента index.php?module=users/registration&action=save системы управления взаимоотношениями с клиентами Rukovoditel, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 78%
0.01169
Низкий

7.1 High

CVSS3

Дефекты

CWE-79