Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1682

Опубликовано: 12 мая 2022
Источник: nvd
CVSS3: 9.4
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Reflected Xss using url based payload in GitHub repository neorazorx/facturascripts prior to 2022.07. Xss can use to steal user's cookies which lead to Account takeover or do any malicious activity in victim's browser

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:facturascripts:facturascripts:*:*:*:*:*:*:*:*
Версия до 2022.07 (исключая)

EPSS

Процентиль: 53%
0.00299
Низкий

9.4 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 6.1
github
больше 3 лет назад

Cross-site Scripting in facturascripts

EPSS

Процентиль: 53%
0.00299
Низкий

9.4 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79