Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x4vj-4rr5-pfhf

Опубликовано: 19 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 5.9
CVSS3: 4.8

Описание

Improper Input Validation vulnerability in Hallo Welt! GmbH BlueSpice (Extension:CognitiveProcessDesigner) allows Cross-Site Scripting (XSS).This issue affects BlueSpice: from 5 through 5.1.1.

Improper Input Validation vulnerability in Hallo Welt! GmbH BlueSpice (Extension:CognitiveProcessDesigner) allows Cross-Site Scripting (XSS).This issue affects BlueSpice: from 5 through 5.1.1.

EPSS

Процентиль: 23%
0.00076
Низкий

5.9 Medium

CVSS4

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79

Связанные уязвимости

CVSS3: 4.8
nvd
5 месяцев назад

Improper Input Validation vulnerability in Hallo Welt! GmbH BlueSpice (Extension:CognitiveProcessDesigner) allows Cross-Site Scripting (XSS).This issue affects BlueSpice: from 5 through 5.1.1.

EPSS

Процентиль: 23%
0.00076
Низкий

5.9 Medium

CVSS4

4.8 Medium

CVSS3

Дефекты

CWE-20
CWE-79