Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-37360

Опубликовано: 30 июн. 2023
Источник: nvd
CVSS3: 5.9
CVSS3: 6.1
EPSS Низкий

Описание

pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:pacparser_project:pacparser:*:*:*:*:*:*:*:*
Версия до 1.4.2 (исключая)

EPSS

Процентиль: 16%
0.00051
Низкий

5.9 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-74

Связанные уязвимости

CVSS3: 5.9
ubuntu
больше 2 лет назад

pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).

CVSS3: 5.9
debian
больше 2 лет назад

pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injec ...

CVSS3: 5.9
github
больше 2 лет назад

pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).

EPSS

Процентиль: 16%
0.00051
Низкий

5.9 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-74