Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vv4x-wgcc-mrm8

Опубликовано: 29 апр. 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in Zaep AntiSpam 2.0 allows remote attackers to inject arbitrary web script or HTML via double encoded slashes (%252F) in the key parameter.

Cross-site scripting (XSS) vulnerability in Zaep AntiSpam 2.0 allows remote attackers to inject arbitrary web script or HTML via double encoded slashes (%252F) in the key parameter.

EPSS

Процентиль: 79%
0.0123
Низкий

Связанные уязвимости

nvd
почти 22 года назад

Cross-site scripting (XSS) vulnerability in Zaep AntiSpam 2.0 allows remote attackers to inject arbitrary web script or HTML via double encoded slashes (%252F) in the key parameter.

EPSS

Процентиль: 79%
0.0123
Низкий