Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-16015

Опубликовано: 04 июн. 2018
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Forms is a library for easily creating HTML forms. Versions before 1.3.0 did not have proper html escaping. This means that if the application did not sanitize html on behalf of forms, use of forms may be vulnerable to cross site scripting

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:forms_project:forms:*:*:*:*:*:node.js:*:*
Версия до 1.3.0 (исключая)

EPSS

Процентиль: 47%
0.0024
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79

Связанные уязвимости

CVSS3: 6.1
github
около 7 лет назад

Cross-Site Scripting in forms

EPSS

Процентиль: 47%
0.0024
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79