Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26218

Опубликовано: 11 нояб. 2020
Источник: nvd
CVSS3: 8
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

touchbase.ai before version 2.0 is vulnerable to Cross-Site Scripting. The vulnerability allows an attacker to inject HTML payloads which could result in defacement, user redirection to a malicious webpage/website etc. The issue is patched in version 2.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:touchbase.ai_project:touchbase.ai:*:*:*:*:*:*:*:*
Версия до 2.0 (исключая)

EPSS

Процентиль: 86%
0.0309
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79

EPSS

Процентиль: 86%
0.0309
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79