CVE-2020-6802

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

In Mozilla Bleach before 3.11, a mutation XSS affects users calling bleach.clean with noscript and a raw tag in the allowed/whitelisted tags option.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:bleach:*:*:*:*:*:*:*:*

Версия до 3.1.1 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00373

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-6802

CVSS3: 6.1

ubuntu

почти 6 лет назад

In Mozilla Bleach before 3.11, a mutation XSS affects users calling bleach.clean with noscript and a raw tag in the allowed/whitelisted tags option.

CVE-2020-6802

CVSS3: 6.1

debian

почти 6 лет назад

In Mozilla Bleach before 3.11, a mutation XSS affects users calling bl ...

openSUSE-SU-2020:0308-1

suse-cvrf

почти 6 лет назад

Security update for python-bleach

GHSA-q65m-pv3f-wr5r

CVSS3: 6.1

github

почти 6 лет назад

XSS in Bleach when noscript and raw tag whitelisted

BDU:2022-07040

CVSS3: 6.1

fstec

почти 6 лет назад

Уязвимость библиотеки очистки HTML Mozilla Bleach, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 58%

0.00373

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79