exploitDog

GHSA-qrv7-39mw-29rc

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

A cross-site scripting (XSS) vulnerability in DynPG version 4.9.2 allows remote attackers to inject JavaScript via the "refID" parameter.

A cross-site scripting (XSS) vulnerability in DynPG version 4.9.2 allows remote attackers to inject JavaScript via the "refID" parameter.

Ссылки

EPSS

Процентиль: 40%

0.00184

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-27528

CVSS3: 4.8

nvd

почти 5 лет назад

A cross-site scripting (XSS) vulnerability in DynPG version 4.9.2 allows remote attackers to inject JavaScript via the "refID" parameter.

EPSS

Процентиль: 40%

0.00184

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79