Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25869

Опубликовано: 15 июл. 2022
Источник: nvd
CVSS3: 4.2
CVSS3: 6.1
EPSS Низкий

Описание

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of elements.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:angularjs:angularjs:*:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.01957
Низкий

4.2 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 4.2
ubuntu
больше 3 лет назад

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.

CVSS3: 4.2
redhat
больше 3 лет назад

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.

CVSS3: 4.2
debian
больше 3 лет назад

All versions of the package angular; all versions of the package angul ...

CVSS3: 6.1
github
больше 3 лет назад

Angular (deprecated package) Cross-site Scripting

CVSS3: 6.1
fstec
больше 3 лет назад

Уязвимость среды проектирования приложений и платформы разработки одностраничных приложений Аngular, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 83%
0.01957
Низкий

4.2 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79