GHSA-x2gw-85w6-fjjw

Опубликовано: 04 окт. 2021

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross-site scripting in demos/demo.mysqli.php in getID3

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

Ссылки

Пакеты

Наименование

james-heinrich/getid3

composer

Затронутые версииВерсия исправления

>= 1.0.0, < 1.9.21

1.9.21

EPSS

Процентиль: 51%

0.00284

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2021-40926

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-40926

CVSS3: 6.1

ubuntu

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

CVE-2021-40926

CVSS3: 6.1

nvd

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in getID3 1.X and v2.0.0-beta allows remote attackers to inject arbitrary web script or HTML via the showtagfiles parameter.

CVE-2021-40926

CVSS3: 6.1

debian

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in demos/demo.mysqli.php in g ...

EPSS

Процентиль: 51%

0.00284

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2021-40926

Дефекты

CWE-79