Описание
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
Ссылки
- Issue TrackingThird Party Advisory
- Issue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.5.7 (исключая)
cpe:2.3:a:antisamy_project:antisamy:*:*:*:*:*:*:*:*
EPSS
Процентиль: 75%
0.01664
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
почти 9 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct a javascript: URL.
CVSS3: 6.1
debian
почти 9 лет назад
OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstr ...
CVSS3: 6.1
github
почти 8 лет назад
OWASP AntiSamy Cross-site Scripting vulnerability
CVSS3: 6.1
fstec
больше 9 лет назад
Уязвимость реализации класса HTMLSerializer фреймворка для дезинфекции вводимых пользователем данных на основе файла политики AntiSamy, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 75%
0.01664
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79