Описание
Dradis before 4.8.0 allows persistent XSS by authenticated author users, related to avatars.
Ссылки
- Release Notes
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия до 4.8.0 (исключая)
cpe:2.3:a:dradisframework:dradis:*:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00159
Низкий
8.7 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 8.7
github
почти 3 года назад
Dradis before 4.8.0 allows persistent XSS by authenticated author users, related to avatars.
EPSS
Процентиль: 37%
0.00159
Низкий
8.7 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79