exploitDog

CVE-2021-28796

Опубликовано: 18 мар. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Increments Qiita::Markdown before 0.33.0 allows XSS in transformers.

Ссылки

https://github.com/increments/qiita-markdown/compare/v0.32.0...v0.33.0
Patch
Release Notes
Third Party Advisory
https://vuln.ryotak.me/advisories/15
Third Party Advisory
https://github.com/increments/qiita-markdown/compare/v0.32.0...v0.33.0
Patch
Release Notes
Third Party Advisory
https://vuln.ryotak.me/advisories/15
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:increments:qiita\:\:markdown:*:*:*:*:*:*:*:*

Версия до 0.33.0 (исключая)

EPSS

Процентиль: 44%

0.00216

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-f2c9-5jqw-3xh3

CVSS3: 6.1

github

больше 4 лет назад

Cross-Site Scripting in Qiita-Markdown

EPSS

Процентиль: 44%

0.00216

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79