exploitDog

CVE-2023-0410

Опубликовано: 20 янв. 2023

Источник: nvd

CVSS3: 6.1

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Generic in GitHub repository builderio/qwik prior to 0.1.0-beta5.

Ссылки

https://github.com/builderio/qwik/commit/4b2f89dbbd2bc0a2c92eae1a49bdd186e589151a
Patch
Third Party Advisory
https://huntr.dev/bounties/2da583f0-7f66-4ba7-9bed-8e7229aa578e
Permissions Required
Third Party Advisory
https://github.com/builderio/qwik/commit/4b2f89dbbd2bc0a2c92eae1a49bdd186e589151a
Patch
Third Party Advisory
https://huntr.dev/bounties/2da583f0-7f66-4ba7-9bed-8e7229aa578e
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:builder:qwik:*:*:*:*:*:*:*:*

Версия до 0.16.2 (исключая)

EPSS

Процентиль: 56%

0.00335

Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-hm7f-rq7q-j9xp

CVSS3: 6.1

github

около 3 лет назад

@builder.io/qwik vulnerable to Cross-site Scripting

EPSS

Процентиль: 56%

0.00335

Низкий

6.1 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79