exploitDog

CVE-2023-5861

Опубликовано: 31 окт. 2023

Источник: nvd

CVSS3: 6.4

CVSS3: 4.8

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Stored in GitHub repository microweber/microweber prior to 2.0.

Ссылки

https://github.com/microweber/microweber/commit/6ed7ebf1631dd8f0780caa4151a5538f3b227d26
Patch
https://huntr.com/bounties/7baecef8-6c59-42fc-bced-886c4929e220
Exploit
Patch
Third Party Advisory
https://github.com/microweber/microweber/commit/6ed7ebf1631dd8f0780caa4151a5538f3b227d26
Patch
https://huntr.com/bounties/7baecef8-6c59-42fc-bced-886c4929e220
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microweber:microweber:*:*:*:*:*:*:*:*

Версия до 2.0.0 (исключая)

EPSS

Процентиль: 21%

0.00067

Низкий

6.4 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-7q5f-29gx-57ff

CVSS3: 4.8

github

больше 2 лет назад

Cross-site Scripting (XSS) in microweber/microweber

EPSS

Процентиль: 21%

0.00067

Низкий

6.4 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79

CWE-79