CVE-2022-29584

Опубликовано: 28 апр. 2022

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Mahara before 20.10.5, 21.04.4, 21.10.2, and 22.04.0 allows stored XSS when a particular Cascading Style Sheets (CSS) class for embedly is used, and JavaScript code is constructed to perform an action.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1968920
Vendor Advisory
https://mahara.org/interaction/forum/topic.php?id=9095
Vendor Advisory
https://bugs.launchpad.net/mahara/+bug/1968920
Vendor Advisory
https://mahara.org/interaction/forum/topic.php?id=9095
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия до 20.10.5 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.04.0 (включая) до 21.04.4 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.10.0 (включая) до 21.10.2 (исключая)

cpe:2.3:a:mahara:mahara:22.04.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00437

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-29584

CVSS3: 5.4

debian

почти 4 года назад

Mahara before 20.10.5, 21.04.4, 21.10.2, and 22.04.0 allows stored XSS ...

GHSA-vjqc-rj7g-hmrv

CVSS3: 5.4

github

почти 4 года назад

EPSS

Процентиль: 63%

0.00437

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79