Описание
Improper Neutralization of Special Elements Used in a Template Engine in Packagist mustache/mustache prior to 2.14.1.
Ссылки
- PatchThird Party Advisory
- ExploitIssue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- ExploitIssue TrackingPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.14.1 (исключая)
cpe:2.3:a:mustache_project:mustache:*:*:*:*:*:php:*:*
EPSS
Процентиль: 52%
0.00672
Низкий
5.3 Medium
CVSS3
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-1336
CWE-94
Связанные уязвимости
CVSS3: 8.8
ubuntu
почти 5 лет назад
Improper Neutralization of Special Elements Used in a Template Engine in Packagist mustache/mustache prior to 2.14.1.
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-2057: package `moodle` update to version 3.11.15-alt1
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-2012: package `moodle` update to version 3.11.15-alt1
EPSS
Процентиль: 52%
0.00672
Низкий
5.3 Medium
CVSS3
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-1336
CWE-94