exploitDog

GHSA-wxqx-h5w4-24cg

Опубликовано: 25 окт. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

A File upload vulnerability in RiteCMS 3.0 allows a local attacker to upload a SVG file with XSS content.

A File upload vulnerability in RiteCMS 3.0 allows a local attacker to upload a SVG file with XSS content.

Ссылки

EPSS

Процентиль: 38%

0.00164

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-44767

CVSS3: 4.8

nvd

больше 2 лет назад

A File upload vulnerability in RiteCMS 3.0 allows a local attacker to upload a SVG file with XSS content.

EPSS

Процентиль: 38%

0.00164

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79