exploitDog

CVE-2020-29053

Опубликовано: 24 нояб. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

HRSALE 2.0.0 allows XSS via the admin/project/projects_calendar set_date parameter.

Ссылки

https://grimthereaperteam.medium.com/hrsale-v-2-0-0-reflected-cross-site-scripting-17a5617e2c6e
Exploit
Third Party Advisory
https://hrsale.com/update_log.php
Product
https://grimthereaperteam.medium.com/hrsale-v-2-0-0-reflected-cross-site-scripting-17a5617e2c6e
Exploit
Third Party Advisory
https://hrsale.com/update_log.php
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hrsale:hrsale:2.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-m74v-w86v-39q5

github

больше 3 лет назад

HRSALE 2.0.0 allows XSS via the admin/project/projects_calendar set_date parameter.

EPSS

Процентиль: 47%

0.0024

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79