exploitDog

GHSA-wcjg-965f-9jwr

Опубликовано: 18 мая 2024

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

question_image.ts in SurveyJS Form Library before 1.10.4 allows contentMode=youtube XSS via the imageLink property.

question_image.ts in SurveyJS Form Library before 1.10.4 allows contentMode=youtube XSS via the imageLink property.

Ссылки

EPSS

Процентиль: 44%

0.00218

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-36043

CVSS3: 6.1

nvd

больше 1 года назад

question_image.ts in SurveyJS Form Library before 1.10.4 allows contentMode=youtube XSS via the imageLink property.

EPSS

Процентиль: 44%

0.00218

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79