exploitDog

GHSA-r98m-67g6-g449

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Crocoblock JetEngine before 2.6.1 allows XSS by remote authenticated users via a custom form input.

Crocoblock JetEngine before 2.6.1 allows XSS by remote authenticated users via a custom form input.

Ссылки

EPSS

Процентиль: 43%

0.00209

Низкий

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-38607

CVSS3: 5.4

nvd

больше 4 лет назад

Crocoblock JetEngine before 2.6.1 allows XSS by remote authenticated users via a custom form input.

EPSS

Процентиль: 43%

0.00209

Низкий

CVE ID

Дефекты

CWE-79