exploitDog

CVE-2023-0786

Опубликовано: 12 фев. 2023

Источник: nvd

CVSS3: 8.4

CVSS3: 4.8

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Generic in GitHub repository thorsten/phpmyfaq prior to 3.1.11.

Ссылки

https://github.com/thorsten/phpmyfaq/commit/ce676eb9e9d8cb7864f36ee124e838b1ad15415f
Patch
https://huntr.dev/bounties/8c74ccab-0d1d-4c6b-a0fa-803aa65de04f
Exploit
Third Party Advisory
https://github.com/thorsten/phpmyfaq/commit/ce676eb9e9d8cb7864f36ee124e838b1ad15415f
Patch
https://huntr.dev/bounties/8c74ccab-0d1d-4c6b-a0fa-803aa65de04f
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpmyfaq:phpmyfaq:*:*:*:*:*:*:*:*

Версия до 3.1.11 (исключая)

EPSS

Процентиль: 28%

0.00102

Низкий

8.4 High

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-jfpg-jggf-rpph

CVSS3: 4.8

github

почти 3 года назад

Cross-site Scripting in thorsten/phpmyfaq

EPSS

Процентиль: 28%

0.00102

Низкий

8.4 High

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79