Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25869

Опубликовано: 15 июл. 2022
Источник: nvd
CVSS3: 4.2
CVSS3: 6.1
EPSS Низкий

Описание

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of elements.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:angularjs:angularjs:*:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.06817
Низкий

4.2 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 4.2
ubuntu
около 4 лет назад

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.

CVSS3: 4.2
redhat
около 4 лет назад

All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.

CVSS3: 4.2
debian
около 4 лет назад

All versions of the package angular; all versions of the package angul ...

CVSS3: 6.1
github
около 4 лет назад

Angular (deprecated package) Cross-site Scripting

CVSS3: 6.1
fstec
около 4 лет назад

Уязвимость среды проектирования приложений и платформы разработки одностраничных приложений Аngular, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 94%
0.06817
Низкий

4.2 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79