exploitDog

CVE-2022-0285

Опубликовано: 20 янв. 2022

Источник: nvd

CVSS3: 6.6

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Stored in Packagist pimcore/pimcore prior to 10.2.9.

Ссылки

https://github.com/pimcore/pimcore/commit/b432225952e2a5ab0268f401b85a14480369b835
Patch
Third Party Advisory
https://huntr.dev/bounties/321918b2-aa01-410e-9f7c-dca5f286bc9c
Exploit
Third Party Advisory
https://github.com/pimcore/pimcore/commit/b432225952e2a5ab0268f401b85a14480369b835
Patch
Third Party Advisory
https://huntr.dev/bounties/321918b2-aa01-410e-9f7c-dca5f286bc9c
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pimcore:pimcore:*:*:*:*:*:*:*:*

Версия до 10.2.9 (исключая)

EPSS

Процентиль: 11%

0.00038

Низкий

6.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-pm3v-qxf6-fgxv

CVSS3: 5.4

github

около 4 лет назад

Cross-site Scripting in pimcore

EPSS

Процентиль: 11%

0.00038

Низкий

6.6 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79