exploitDog

CVE-2021-33512

Опубликовано: 21 мая 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Plone through 5.2.4 allows stored XSS attacks (by a Contributor) by uploading an SVG or HTML document.

Ссылки

http://www.openwall.com/lists/oss-security/2021/05/22/1
Mailing List
Third Party Advisory
https://plone.org/security/hotfix/20210518/stored-xss-from-file-upload-svg-html
Vendor Advisory
http://www.openwall.com/lists/oss-security/2021/05/22/1
Mailing List
Third Party Advisory
https://plone.org/security/hotfix/20210518/stored-xss-from-file-upload-svg-html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plone:plone:*:*:*:*:*:*:*:*

Версия до 5.2.4 (включая)

EPSS

Процентиль: 53%

0.00302

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hm2h-f456-6j88

CVSS3: 5.4

github

больше 4 лет назад

Cross-site scripting in Plone

EPSS

Процентиль: 53%

0.00302

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79