Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vr82-c8xj-wgj5

Опубликовано: 10 сент. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

Improper input validation vulnerability in SmartTagPlugin prior to version 1.2.21-6 allows privileged attackers to trigger a XSS on a victim's devices.

Improper input validation vulnerability in SmartTagPlugin prior to version 1.2.21-6 allows privileged attackers to trigger a XSS on a victim's devices.

EPSS

Процентиль: 47%
0.00244
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79

Связанные уязвимости

CVSS3: 5.7
nvd
больше 3 лет назад

Improper input validation vulnerability in SmartTagPlugin prior to version 1.2.21-6 allows privileged attackers to trigger a XSS on a victim's devices.

EPSS

Процентиль: 47%
0.00244
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79