exploitDog

GHSA-vjcj-5g2r-vxqc

Опубликовано: 06 сент. 2018

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Pandao editor.md vulnerable to XSS in IMG attributes

Pandao Editor.md 1.5.0 allows XSS via crafted attributes of an invalid IMG element.

Ссылки

Пакеты

Наименование

editor.md

npm

Затронутые версииВерсия исправления

= 1.5.0

Отсутствует

EPSS

Процентиль: 55%

0.00328

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-16330

CVSS3: 6.1

nvd

больше 7 лет назад

Pandao Editor.md 1.5.0 allows XSS via crafted attributes of an invalid IMG element.

EPSS

Процентиль: 55%

0.00328

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79