exploitDog

CVE-2022-0565

Опубликовано: 14 фев. 2022

Источник: nvd

CVSS3: 7.6

CVSS3: 6.4

CVSS2: 5

EPSS Низкий

Описание

Cross-site Scripting in Packagist pimcore/pimcore prior to 10.3.1.

Ссылки

https://github.com/pimcore/pimcore/commit/7697f709a501860144352696e583a2533a6e1245
Patch
Third Party Advisory
https://huntr.dev/bounties/b0b29656-4bbe-41cf-92f6-8579df0b6de5
Exploit
Third Party Advisory
https://github.com/pimcore/pimcore/commit/7697f709a501860144352696e583a2533a6e1245
Patch
Third Party Advisory
https://huntr.dev/bounties/b0b29656-4bbe-41cf-92f6-8579df0b6de5
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pimcore:pimcore:*:*:*:*:*:*:*:*

Версия до 10.3.1 (исключая)

EPSS

Процентиль: 13%

0.00044

Низкий

7.6 High

CVSS3

6.4 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-h9vc-2p9g-63gp

CVSS3: 6.4

github

почти 4 года назад

Exposure of Sensitive Information to an Unauthorized Actor in pimcore

EPSS

Процентиль: 13%

0.00044

Низкий

7.6 High

CVSS3

6.4 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-79

CWE-79