exploitDog

CVE-2023-36236

Опубликовано: 16 янв. 2024

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

Cross Site Scripting vulnerability in webkil Bagisto v.1.5.0 and before allows an attacker to execute arbitrary code via a crafted SVG file uplad.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:webkul:bagisto:*:*:*:*:*:*:*:*

Версия до 1.5.0 (включая)

EPSS

Процентиль: 46%

0.00229

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-c962-g533-823f

CVSS3: 4.8

github

около 2 лет назад

Cross-site Scripting in Bagisto

EPSS

Процентиль: 46%

0.00229

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

CWE-79