exploitDog

CVE-2022-1584

Опубликовано: 04 мая 2022

Источник: nvd

CVSS3: 6.3

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Reflected XSS in GitHub repository microweber/microweber prior to 1.2.16. Executing JavaScript as the victim

Ссылки

https://github.com/microweber/microweber/commit/527abd148e6b7aff8df92a9f1aa951e5bebac59c
Patch
Third Party Advisory
https://huntr.dev/bounties/69f4ca67-d615-4f25-b2d1-19df7bf1107d
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/microweber/microweber/commit/527abd148e6b7aff8df92a9f1aa951e5bebac59c
Patch
Third Party Advisory
https://huntr.dev/bounties/69f4ca67-d615-4f25-b2d1-19df7bf1107d
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microweber:microweber:*:*:*:*:*:*:*:*

Версия до 1.2.16 (исключая)

EPSS

Процентиль: 55%

0.00321

Низкий

6.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-f23x-4gf4-m9ff

CVSS3: 6.3

github

почти 4 года назад

Cross-site Scripting in Microweber

EPSS

Процентиль: 55%

0.00321

Низкий

6.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

CWE-79