exploitDog

GHSA-rcvr-8whx-3m5p

Опубликовано: 30 дек. 2023

Источник: github

Github: Прошло ревью

CVSS3: 5.4

Описание

Layui cross-site scripting (XSS) vulnerability

layui up to v2.74 was discovered to contain a cross-site scripting (XSS) vulnerability via the data-content parameter.

Ссылки

Пакеты

Наименование

layui

npm

Затронутые версииВерсия исправления

<= 2.7.4

2.7.5

EPSS

Процентиль: 61%

0.00421

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-50550

CVSS3: 5.4

nvd

около 2 лет назад

layui up to v2.74 was discovered to contain a cross-site scripting (XSS) vulnerability via the data-content parameter.

EPSS

Процентиль: 61%

0.00421

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79