Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xg6r-5gx4-qxjm

Опубликовано: 06 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

invoiceninja is vulnerable to Cross-site Scripting

invoiceninja is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Пакеты

Наименование

hillelcoren/invoice-ninja

composer
Затронутые версииВерсия исправления

< 5.3.35

5.3.35

EPSS

Процентиль: 48%
0.00249
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
около 4 лет назад

invoiceninja is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

EPSS

Процентиль: 48%
0.00249
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79