exploitDog

CVE-2021-36572

Опубликовано: 15 дек. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in Feehi CMS thru 2.1.1 allows attackers to run arbitrary code via the user name field of the login page.

Ссылки

https://github.com/liufee/cms/issues/58
Exploit
Issue Tracking
Third Party Advisory
https://github.com/liufee/cms/issues/58
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:feehi:feehicms:*:*:*:*:*:*:*:*

Версия до 2.1.1 (включая)

EPSS

Процентиль: 44%

0.00218

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-m54v-gv8p-9pqp

CVSS3: 6.1

github

около 3 лет назад

FeehiCMS Cross Site Scripting vulnerability

EPSS

Процентиль: 44%

0.00218

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79