Описание
Cross Site Scripting (XSS) vulnerability in Aryanic HighMail (High CMS) versions 2020 and before allows remote attackers to inject arbitrary web script or HTML, via 'user' to LoginForm.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2020 (включая)
cpe:2.3:a:aryanic:high_cms:*:*:*:*:*:*:*:*
EPSS
Процентиль: 94%
0.13375
Средний
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
Cross Site Scripting (XSS) vulnerability in Aryanic HighMail (High CMS) versions 2020 and before allows remote attackers to inject arbitrary web script or HTML, via 'user' to LoginForm.
EPSS
Процентиль: 94%
0.13375
Средний
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79