Описание
A stored cross-site scripting (XSS) vulnerability in the component /formwork/panel/dashboard of Formwork v1.12.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Page title parameter.
Ссылки
- Product
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:formwork_project:formwork:1.12.1:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00121
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
почти 3 года назад
Formwork Cross-site Scripting (XSS) from Page title field
EPSS
Процентиль: 32%
0.00121
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79