exploitDog

GHSA-rhjq-68v2-wq5j

Опубликовано: 07 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

OrangeHRM 4.10 is vulnerable to Stored XSS in the "Share Video" section under "OrangeBuzz" via the GET/POST "createVideo[linkAddress]" parameter

OrangeHRM 4.10 is vulnerable to Stored XSS in the "Share Video" section under "OrangeBuzz" via the GET/POST "createVideo[linkAddress]" parameter

Ссылки

EPSS

Процентиль: 41%

0.00191

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-27107

CVSS3: 5.4

nvd

почти 4 года назад

OrangeHRM 4.10 is vulnerable to Stored XSS in the "Share Video" section under "OrangeBuzz" via the GET/POST "createVideo[linkAddress]" parameter

CVE-2022-27107

CVSS3: 5.4

debian

почти 4 года назад

OrangeHRM 4.10 is vulnerable to Stored XSS in the "Share Video" sectio ...

EPSS

Процентиль: 41%

0.00191

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79