exploitDog

GHSA-xg45-r9fh-572v

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Arastta eCommerce 1.6.2 is vulnerable to XSS via the PATH_INFO to the login/ URI.

Arastta eCommerce 1.6.2 is vulnerable to XSS via the PATH_INFO to the login/ URI.

Ссылки

EPSS

Процентиль: 59%

0.00978

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-20849

CVSS3: 6.1

nvd

около 7 лет назад

Arastta eCommerce 1.6.2 is vulnerable to XSS via the PATH_INFO to the login/ URI.

EPSS

Процентиль: 59%

0.00978

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79