Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qqv6-5w6p-3pgr

Опубликовано: 04 янв. 2019
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Moderate severity vulnerability that affects org.hswebframework.web:hsweb-commons

An issue was discovered in hsweb 3.0.4. It is a reflected XSS vulnerability due to the absence of type parameter checking in FlowableModelManagerController.java.

Пакеты

Наименование

org.hswebframework.web:hsweb-commons

maven
Затронутые версииВерсия исправления

<= 3.0.4

Отсутствует

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 7 лет назад

An issue was discovered in hsweb 3.0.4. It is a reflected XSS vulnerability due to the absence of type parameter checking in FlowableModelManagerController.java.

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79