Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x5cw-843f-r366

Опубликовано: 31 авг. 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

x-data-spreadsheet through 1.1.9 vulnerable to Cross-site Scripting

All versions of package x-data-spreadsheet are vulnerable to Cross-site Scripting (XSS) due to missing sanitization of values inserted into the cells.

Пакеты

Наименование

x-data-spreadsheet

npm
Затронутые версииВерсия исправления

<= 1.1.9

Отсутствует

EPSS

Процентиль: 60%
0.00394
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 3 лет назад

All versions of package x-data-spreadsheet are vulnerable to Cross-site Scripting (XSS) due to missing sanitization of values inserted into the cells.

EPSS

Процентиль: 60%
0.00394
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79