exploitDog

GHSA-qx2f-f3j3-v7gw

Опубликовано: 17 мая 2023

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

ChurchCRM v4.5.4 is vulnerable to Reflected Cross-Site Scripting (XSS) via image file.

ChurchCRM v4.5.4 is vulnerable to Reflected Cross-Site Scripting (XSS) via image file.

Ссылки

EPSS

Процентиль: 54%

0.00313

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-31699

CVSS3: 4.8

nvd

больше 2 лет назад

ChurchCRM v4.5.4 is vulnerable to Reflected Cross-Site Scripting (XSS) via image file.

EPSS

Процентиль: 54%

0.00313

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79