Описание
File upload filter bypass leading to stored XSS in GitHub repository microweber/microweber prior to 1.2.12.
Ссылки
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.2.12 (исключая)
cpe:2.3:a:microweber:microweber:*:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00496
Низкий
8 High
CVSS3
4.8 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-434
CWE-79
Связанные уязвимости
EPSS
Процентиль: 65%
0.00496
Низкий
8 High
CVSS3
4.8 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-434
CWE-79