Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w8c5-qvm6-2h83

Опубликовано: 19 фев. 2022
Источник: github
Github: Не прошло ревью

Описание

Scoold 1.47.2 is a Q&A/knowledge base platform written in Java. When writing a Q&A, the markdown editor is vulnerable to a XSS attack when using uppercase letters.

Scoold 1.47.2 is a Q&A/knowledge base platform written in Java. When writing a Q&A, the markdown editor is vulnerable to a XSS attack when using uppercase letters.

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
почти 4 года назад

Scoold 1.47.2 is a Q&A/knowledge base platform written in Java. When writing a Q&A, the markdown editor is vulnerable to a XSS attack when using uppercase letters.

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-79