Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q8cg-q9rc-5rjc

Опубликовано: 21 дек. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

Cross-Site Scripting (XSS) vulnerability in bill-ahmed qbit-matUI version 1.16.4, allows remote attackers to obtain sensitive information via fixed session identifiers (SID) in index.js file.

Cross-Site Scripting (XSS) vulnerability in bill-ahmed qbit-matUI version 1.16.4, allows remote attackers to obtain sensitive information via fixed session identifiers (SID) in index.js file.

EPSS

Процентиль: 30%
0.00113
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 2 лет назад

Cross-Site Scripting (XSS) vulnerability in bill-ahmed qbit-matUI version 1.16.4, allows remote attackers to obtain sensitive information via fixed session identifiers (SID) in index.js file.

EPSS

Процентиль: 30%
0.00113
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79