exploitDog

CVE-2020-16095

Опубликовано: 29 июл. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The dlf (aka Kitodo.Presentation) extension before 3.1.2 for TYPO3 allows XSS.

Ссылки

https://typo3.org/help/security-advisories
Vendor Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2020-015
Patch
Vendor Advisory
https://typo3.org/help/security-advisories
Vendor Advisory
https://typo3.org/security/advisory/typo3-ext-sa-2020-015
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kitodo:kitodo.presentation:*:*:*:*:*:typo3:*:*

Версия до 3.1.2 (исключая)

EPSS

Процентиль: 55%

0.00325

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-fpqv-x9hm-35j9

CVSS3: 6.1

github

больше 5 лет назад

Cross-site Scripting vulnerability in Kitodo.Presentation

EPSS

Процентиль: 55%

0.00325

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79