exploitDog

GHSA-x65c-4fgj-5fc3

Опубликовано: 23 авг. 2019

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross-site Scripting in pandao

pandao Editor.md 1.5.0 allows XSS via an attribute of an ABBR or SUP element.

Ссылки

Пакеты

Наименование

editor.md

npm

Затронутые версииВерсия исправления

= 1.5.0

Отсутствует

EPSS

Процентиль: 45%

0.00223

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-14653

CVSS3: 6.1

nvd

больше 6 лет назад

pandao Editor.md 1.5.0 allows XSS via an attribute of an ABBR or SUP element.

EPSS

Процентиль: 45%

0.00223

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79