exploitDog

GHSA-v385-82h8-gh8f

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

EllisLab ExpressionEngine 3.4.2 is vulnerable to cross-site scripting resulting in PHP code injection

EllisLab ExpressionEngine 3.4.2 is vulnerable to cross-site scripting resulting in PHP code injection

Ссылки

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2017-1000160

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-1000160

CVSS3: 5.4

nvd

около 8 лет назад

EllisLab ExpressionEngine 3.4.2 is vulnerable to cross-site scripting resulting in PHP code injection

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2017-1000160

Дефекты

CWE-79