CVE-2021-43265

Опубликовано: 02 нояб. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, certain tag syntax could be used for XSS, such as via a SCRIPT element.

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 20.04.0 (включая) до 20.04.5 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 20.10.0 (включая) до 20.10.3 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.04.0 (включая) до 21.04.2 (исключая)

EPSS

Процентиль: 53%

0.00302

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-79

CVE-2021-43265

CVSS3: 5.4

debian

больше 4 лет назад

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, certain tag s ...

GHSA-q4jg-vc8f-32x5

github

больше 3 лет назад

In Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0, certain tag syntax could be used for XSS, such as via a SCRIPT element.

EPSS

Процентиль: 53%

0.00302

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-79