CVE-2023-29839

Опубликовано: 03 мая 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A Stored Cross Site Scripting (XSS) vulnerability exists in multiple pages of Hotel Druid version 3.0.4, which allows arbitrary execution of commands. The vulnerable fields are Surname, Name, and Nickname in the Document function.

Ссылки

https://github.com/jichngan/CVE-2023-29839
Exploit
https://github.com/jichngan/CVE-2023-29839
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:digitaldruid:hoteldruid:3.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.0037

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-29839

CVSS3: 5.4

ubuntu

почти 3 года назад

CVE-2023-29839

CVSS3: 5.4

debian

почти 3 года назад

A Stored Cross Site Scripting (XSS) vulnerability exists in multiple p ...

GHSA-wj2j-8phw-r73m

CVSS3: 5.4

github

почти 3 года назад

EPSS

Процентиль: 58%

0.0037

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79