exploitDog

CVE-2023-0995

Опубликовано: 24 фев. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 5.4

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Stored in GitHub repository unilogies/bumsys prior to v2.0.1.

Ссылки

https://github.com/unilogies/bumsys/commit/927214bd7c475b31062c56294ff7b23d523a7219
Patch
https://huntr.dev/bounties/2847b92b-22c2-4dbc-a9d9-56a7cd12fe5f
Exploit
Patch
Third Party Advisory
https://github.com/unilogies/bumsys/commit/927214bd7c475b31062c56294ff7b23d523a7219
Patch
https://huntr.dev/bounties/2847b92b-22c2-4dbc-a9d9-56a7cd12fe5f
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:business_management_system_project:business_management_system:*:*:*:*:*:*:*:*

Версия до 2.0.1 (исключая)

EPSS

Процентиль: 30%

0.00111

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-x4fx-m377-5gr8

CVSS3: 5.4

github

почти 3 года назад

Cross-site Scripting (XSS) - Stored in GitHub repository unilogies/bumsys prior to v2.0.1.

EPSS

Процентиль: 30%

0.00111

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

CWE-79