Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-6354

Опубликовано: 27 янв. 2018
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

templates/forms/thanks.html in Formspree before 2018-01-23 allows XSS related to the _next parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:formspree:formspree:*:*:*:*:*:*:*:*
Версия до 2018-01-23 (исключая)

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-2wvm-9j4x-757c

CVSS3: 6.1
github
больше 3 лет назад

templates/forms/thanks.html in Formspree before 2018-01-23 allows XSS related to the _next parameter.

EPSS

Процентиль: 45%
0.00223
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79