Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20418

Опубликовано: 24 дек. 2018
Источник: nvd
CVSS3: 4.8
CVSS2: 3.5
EPSS Низкий

Описание

index.php?p=admin/actions/entries/save-entry in Craft CMS 3.0.25 allows XSS by saving a new title from the console tab.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:craftcms:craft_cms:3.0.25:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00471
Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.8
github
больше 3 лет назад

Craft CMS Cross-site Scripting (XSS) Vulnerability

EPSS

Процентиль: 64%
0.00471
Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79