exploitDog

CVE-2023-4676

Опубликовано: 14 сент. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Yordam MedasPro allows Reflected XSS.This issue affects MedasPro: before 28.

Ссылки

https://www.usom.gov.tr/bildirim/tr-23-0527
Third Party Advisory
https://www.usom.gov.tr/bildirim/tr-23-0527
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:yordam:medaspro:*:*:*:*:*:*:*:*

Версия до 28 (исключая)

EPSS

Процентиль: 42%

0.00197

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-59g2-chrf-5pfc

CVSS3: 6.1

github

больше 2 лет назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Yordam MedasPro allows Reflected XSS.This issue affects MedasPro: before 28.

EPSS

Процентиль: 42%

0.00197

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79