Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rvjp-j5j4-c9j5

Опубликовано: 11 авг. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Gila CMS Cross-site Scripting Vulnerability

Cross Site Scripting (XSS) vulnerability in adm_user parameter in Gila CMS version 1.11.3, allows remote attackers to execute arbitrary code during the Gila CMS installation.

Пакеты

Наименование

gilacms/gila

composer
Затронутые версииВерсия исправления

<= 1.11.3

1.11.4

EPSS

Процентиль: 50%
0.00274
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Cross Site Scripting (XSS) vulnerability in adm_user parameter in Gila CMS version 1.11.3, allows remote attackers to execute arbitrary code during the Gila CMS installation.

EPSS

Процентиль: 50%
0.00274
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79