Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-16474

Опубликовано: 06 нояб. 2018
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

A stored xss in tianma-static module versions <=1.0.4 allows an attacker to execute arbitrary javascript.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tianma-static_project:tianma-static:*:*:*:*:*:node.js:*:*
Версия до 1.0.4 (включая)

EPSS

Процентиль: 45%
0.00224
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79

Связанные уязвимости

github логотип

GHSA-jhgp-hvj6-x2p2

CVSS3: 6.1
github
больше 7 лет назад

Stored Cross-Site Scripting in tianma-static

EPSS

Процентиль: 45%
0.00224
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79