exploitDog

GHSA-v8x9-5c6f-x77m

Опубликовано: 25 апр. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

A stored Cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3 allows remote attackers to inject arbitrary web script or HTML via the NoteEditor.php.

A stored Cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3 allows remote attackers to inject arbitrary web script or HTML via the NoteEditor.php.

Ссылки

EPSS

Процентиль: 94%

0.12574

Средний

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-26843

CVSS3: 5.4

nvd

почти 3 года назад

A stored Cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3 allows remote attackers to inject arbitrary web script or HTML via the NoteEditor.php.

EPSS

Процентиль: 94%

0.12574

Средний

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79