Описание
Cross Site Scripting (XSS) vulnerability in automad 1.7.5 allows remote attackers to run arbitrary code via the user name field when adding a user.
Ссылки
- ExploitIssue TrackingThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:automad:automad:1.7.5:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00065
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
EPSS
Процентиль: 20%
0.00065
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79