exploitDog

GHSA-xxvh-8h9p-mpwj

Опубликовано: 29 нояб. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Zulip 8.3 is vulnerable to Cross Site Scripting (XSS) via the replace_emoji_with_text function in ui_util.ts.

Zulip 8.3 is vulnerable to Cross Site Scripting (XSS) via the replace_emoji_with_text function in ui_util.ts.

Ссылки

EPSS

Процентиль: 11%

0.00039

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-36625

CVSS3: 5.4

nvd

7 месяцев назад

Zulip 8.3 is vulnerable to Cross Site Scripting (XSS) via the replace_emoji_with_text function in ui_util.ts.

CVE-2024-36625

CVSS3: 5.4

debian

7 месяцев назад

Zulip 8.3 is vulnerable to Cross Site Scripting (XSS) via the replace_ ...

EPSS

Процентиль: 11%

0.00039

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-79