exploitDog

GHSA-xr4f-cr86-pfhv

Опубликовано: 23 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

Halo-1.5.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via \admin\index.html#/system/tools.

Halo-1.5.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via \admin\index.html#/system/tools.

Ссылки

EPSS

Процентиль: 44%

0.00219

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-28074

CVSS3: 4.8

nvd

почти 4 года назад

Halo-1.5.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via \admin\index.html#/system/tools.

EPSS

Процентиль: 44%

0.00219

Низкий

4.8 Medium

CVSS3

CVE ID

Дефекты

CWE-79