Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x6fm-qhpw-xc88

Опубликовано: 03 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.

EPSS

Процентиль: 26%
0.0009
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 3 лет назад

Cross Site Scripting (XSS) vulnerability in yzmcms 6.1 allows attackers to steal user cookies via image clipping function.

EPSS

Процентиль: 26%
0.0009
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79