Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w5q4-q7wp-qww6

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Craft CMS XSS Vulnerability

Craft CMS before 3.1.31 does not properly filter XML feeds, thus allowing XSS.

Пакеты

Наименование

craftcms/cms

composer
Затронутые версииВерсия исправления

< 3.1.31

3.1.31

EPSS

Процентиль: 44%
0.00212
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 6 лет назад

Craft CMS before 3.1.31 does not properly filter XML feeds and thus allowing XSS.

EPSS

Процентиль: 44%
0.00212
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79