Описание
Pagure before 5.6 allows XSS via the templates/blame.html blame view.
Ссылки
- Broken LinkMailing ListThird Party Advisory
- Broken LinkMailing ListThird Party Advisory
- Release NotesVendor Advisory
- PatchVendor Advisory
- PatchVendor Advisory
- Broken LinkMailing ListThird Party Advisory
- Broken LinkMailing ListThird Party Advisory
- Release NotesVendor Advisory
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.6 (исключая)
cpe:2.3:a:redhat:pagure:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00587
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 5 лет назад
Pagure before 5.6 allows XSS via the templates/blame.html blame view.
CVSS3: 6.1
debian
больше 5 лет назад
Pagure before 5.6 allows XSS via the templates/blame.html blame view.
CVSS3: 6.1
github
больше 3 лет назад
Pagure before 5.6 allows XSS via the templates/blame.html blame view.
EPSS
Процентиль: 69%
0.00587
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79