Описание
Cross-site Scripting (XSS) - Reflected in Packagist microweber/microweber prior to 1.2.11.
Ссылки
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.2.11 (исключая)
cpe:2.3:a:microweber:microweber:*:*:*:*:*:*:*:*
EPSS
Процентиль: 92%
0.07396
Низкий
7.1 High
CVSS3
5.4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 7.1
fstec
около 4 лет назад
Уязвимость система управления контентом Microweber, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 92%
0.07396
Низкий
7.1 High
CVSS3
5.4 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79