Описание
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
Ссылки
- Issue TrackingThird Party Advisory
- Issue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.5.7 (исключая)
cpe:2.3:a:antisamy_project:antisamy:*:*:*:*:*:*:*:*
EPSS
Процентиль: 71%
0.00688
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 8 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
CVSS3: 6.1
debian
больше 8 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstr ...
CVSS3: 6.1
github
больше 7 лет назад
OWASP AntiSamy Cross-site Scripting vulnerability
CVSS3: 6.1
fstec
больше 8 лет назад
Уязвимость реализации класса HTMLSerializer фреймворка для дезинфекции вводимых пользователем данных на основе файла политики AntiSamy, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 71%
0.00688
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79