CVE-2020-5241

Опубликовано: 13 фев. 2020

Источник: nvd

CVSS3: 7.7

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

matestack-ui-core (RubyGem) before 0.7.4 is vulnerable to XSS/Script injection. This vulnerability is patched in version 0.7.4.

Конфигурация 1

cpe:2.3:a:matestack:ui-core:*:*:*:*:*:ruby:*:*

Версия до 0.7.4 (исключая)

EPSS

Процентиль: 56%

0.00337

Низкий

7.7 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-80

CWE-79

GHSA-3jqw-vv45-mjhh

CVSS3: 7.7

github

почти 6 лет назад

XSS/Script injection vulnerability in matestack

EPSS

Процентиль: 56%

0.00337

Низкий

7.7 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-80

CWE-79