Описание
A cross-site scripting (XSS) issue in the Fork version 5.9.3 allows remote attackers to inject JavaScript via the "publish_on_time" Parameter.
Ссылки
- ExploitPatchThird Party Advisory
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:fork-cms:fork_cms:5.9.3:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00191
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
EPSS
Процентиль: 41%
0.00191
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79