Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qfg7-qc49-r479

Опубликовано: 01 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

An issue was discovered in Virtualmin 7.7. The Server Templates feature under System Settings allows XSS.

An issue was discovered in Virtualmin 7.7. The Server Templates feature under System Settings allows XSS.

EPSS

Процентиль: 17%
0.00054
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 2 лет назад

A Stored Cross-Site Scripting (XSS) vulnerability in the Server Template under System Setting in Virtualmin 7.7 allows remote attackers to inject arbitrary web script or HTML via the Template name field while creating server templates.

EPSS

Процентиль: 17%
0.00054
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79