CVE-2021-46875

Опубликовано: 12 мар. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

An issue was discovered in eZ Platform Ibexa Kernel before 1.3.1.1. An XSS attack can occur because JavaScript code can be uploaded in a .html or .js file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 1.2.0 (включая) до 1.2.5.1 (исключая)

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 1.3.1.1 (исключая)

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 6.13.0 (включая) до 6.13.8.2 (исключая)

cpe:2.3:o:ibexa:ez_platform_kernel:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.5.15.2 (исключая)

EPSS

Процентиль: 65%

0.00487

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-mrvj-7q4f-5p42

github

почти 5 лет назад

Cross-site scripting in eZ Platform Kernel

EPSS

Процентиль: 65%

0.00487

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79