exploitDog

CVE-2021-36150

Опубликовано: 07 окт. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

SilverStripe Framework through 4.8.1 allows XSS.

Ссылки

https://github.com/silverstripe/silverstripe-framework/releases
Release Notes
Third Party Advisory
https://www.silverstripe.org/download/security-releases/CVE-2021-36150
Vendor Advisory
https://github.com/silverstripe/silverstripe-framework/releases
Release Notes
Third Party Advisory
https://www.silverstripe.org/download/security-releases/CVE-2021-36150
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silverstripe:silverstripe:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.8.1 (исключая)

cpe:2.3:a:silverstripe:silverstripe:*:*:*:*:*:*:*:*

Версия от 1.9.0 (исключая) до 4.8.1 (включая)

EPSS

Процентиль: 58%

0.00372

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-j66h-cc96-c32q

CVSS3: 6.1

github

больше 4 лет назад

Cross-site Scripting in SilverStripe Framework

EPSS

Процентиль: 58%

0.00372

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79