Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r877-jc4p-mvhh

Опубликовано: 22 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the name parameter under action=system and the company/contact parameters under action=addcust within admin.php file.

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the name parameter under action=system and the company/contact parameters under action=addcust within admin.php file.

EPSS

Процентиль: 32%
0.00124
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.8
ubuntu
больше 1 года назад

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the name parameter under action=system and the company/contact parameters under action=addcust within admin.php file.

CVSS3: 4.8
nvd
больше 1 года назад

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the name parameter under action=system and the company/contact parameters under action=addcust within admin.php file.

CVSS3: 4.8
debian
больше 1 года назад

Collabtive 3.1 is vulnerable to Cross-site scripting (XSS) via the nam ...

EPSS

Процентиль: 32%
0.00124
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79