Описание
snipe-it vulnerable to cross-site scripting (XSS)
Cross-site Scripting (XSS) - Stored in GitHub repository snipe/snipe-it prior to v6.0.11.
Пакеты
Наименование
snipe/snipe-it
composer
Затронутые версииВерсия исправления
< 6.0.11
6.0.11
Связанные уязвимости
CVSS3: 4.8
nvd
больше 3 лет назад
Cross-site Scripting (XSS) - Stored in GitHub repository snipe/snipe-it prior to v6.0.11.
CVSS3: 4.8
debian
больше 3 лет назад
Cross-site Scripting (XSS) - Stored in GitHub repository snipe/snipe-i ...
CVSS3: 8.4
fstec
больше 3 лет назад
Уязвимость системы управления IT-активами snipe-it, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)