Описание
Cross Site Scripting (XSS) vulnerability in kevinpapst kimai2 1.30.0 in /src/Twig/Runtime/MarkdownExtension.php, allows attackers to gain escalated privileges.
Ссылки
- Vendor Advisory
- Patch
- Vendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:kimai:kimai:1.30.0:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00498
Низкий
9.6 Critical
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
EPSS
Процентиль: 65%
0.00498
Низкий
9.6 Critical
CVSS3
Дефекты
CWE-79
CWE-79