Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-39398

Опубликовано: 10 нояб. 2022
Источник: nvd
CVSS3: 8.8
CVSS3: 6.1
EPSS Низкий

Описание

tasklists is a tasklists plugin for GLPI (Kanban). Versions prior to 2.0.3 are vulnerable to Cross-site Scripting. Cross-site Scripting (XSS) - Create XSS in task content (when add it). This issue is patched in version 2.0.3. There are no known workarounds.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:infotel:tasklists:*:*:*:*:*:glpi:*:*
Версия до 2.0.3 (исключая)

EPSS

Процентиль: 53%
0.00304
Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79

EPSS

Процентиль: 53%
0.00304
Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79