CVE-2021-22849

Опубликовано: 22 янв. 2021

Источник: nvd

CVSS3: 4.6

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Hyweb HyCMS-J1 backend editing function does not filter special characters. Users after log-in can inject JavaScript syntax to perform a stored XSS (Stored Cross-site scripting) attack.

Ссылки

https://www.twcert.org.tw/tw/cp-132-4318-09cd3-1.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-4318-09cd3-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hyweb:hycms-j1:*:*:*:*:*:*:*:*

Версия до 7.4.3 (включая)

EPSS

Процентиль: 39%

0.00172

Низкий

4.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-j57c-7v46-28f4

github

больше 3 лет назад

Hyweb HyCMS-J1 backend editing function does not filter special characters. Users after log-in can inject JavaScript syntax to perform a stored XSS (Stored Cross-site scripting) attack.

EPSS

Процентиль: 39%

0.00172

Низкий

4.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79