Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w7x8-cq7r-g5g9

Опубликовано: 25 окт. 2021
Источник: github
Github: Прошло ревью

Описание

Cross Site Scripting in Microweber

Cross Site Scripting (XSS). vulnerability exists in Microweber CMS 1.2.7 via the Login form, which could let a malicious user execute Javascript by Inserting code in the request form.

Пакеты

Наименование

microweber/microweber

composer
Затронутые версииВерсия исправления

< 1.2.8

1.2.8

EPSS

Процентиль: 74%
0.00831
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 4 лет назад

Cross Site Scripting (XSS). vulnerability exists in Microweber CMS 1.2.7 via the Login form, which could let a malicious user execute Javascript by Inserting code in the request form.

EPSS

Процентиль: 74%
0.00831
Низкий

Дефекты

CWE-79