exploitDog

CVE-2021-33508

Опубликовано: 21 мая 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Plone through 5.2.4 allows XSS via a full name that is mishandled during rendering of the ownership tab of a content item.

Ссылки

http://www.openwall.com/lists/oss-security/2021/05/22/1
Mailing List
Third Party Advisory
https://plone.org/security/hotfix/20210518/stored-xss-from-user-fullname
Vendor Advisory
http://www.openwall.com/lists/oss-security/2021/05/22/1
Mailing List
Third Party Advisory
https://plone.org/security/hotfix/20210518/stored-xss-from-user-fullname
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plone:plone:*:*:*:*:*:*:*:*

Версия до 5.2.4 (включая)

EPSS

Процентиль: 50%

0.00272

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-rmpv-rcp6-v8wc

CVSS3: 5.4

github

больше 4 лет назад

Cross-site scripting in Plone

EPSS

Процентиль: 50%

0.00272

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79