Описание
Contao 4.8.4 and 4.8.5 has Improper Encoding or Escaping of Output. It is possible to inject insert tags into the login module which will be replaced when the page is rendered.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:contao:contao:4.8.4:*:*:*:*:*:*:*
cpe:2.3:a:contao:contao:4.8.5:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.0021
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-116
Связанные уязвимости
EPSS
Процентиль: 43%
0.0021
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-116