Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-28367

Опубликовано: 21 апр. 2022
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

OWASP AntiSamy before 1.6.6 allows XSS via HTML tag smuggling on STYLE content with crafted input. The output serializer does not properly encode the supposed Cascading Style Sheets (CSS) content.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:antisamy_project:antisamy:*:*:*:*:*:*:*:*
Версия до 1.6.6 (исключая)

EPSS

Процентиль: 44%
0.00218
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2022-28367

CVSS3: 6.1
ubuntu
почти 4 года назад

OWASP AntiSamy before 1.6.6 allows XSS via HTML tag smuggling on STYLE content with crafted input. The output serializer does not properly encode the supposed Cascading Style Sheets (CSS) content.

debian логотип

CVE-2022-28367

CVSS3: 6.1
debian
почти 4 года назад

OWASP AntiSamy before 1.6.6 allows XSS via HTML tag smuggling on STYLE ...

github логотип

GHSA-3pqg-4rqg-pg9g

CVSS3: 6.1
github
почти 4 года назад

Cross-site Scripting in OWASP AntiSamy

EPSS

Процентиль: 44%
0.00218
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79