exploitDog

CVE-2023-5863

Опубликовано: 31 окт. 2023

Источник: nvd

CVSS3: 7.4

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Reflected in GitHub repository thorsten/phpmyfaq prior to 3.2.2.

Ссылки

https://github.com/thorsten/phpmyfaq/commit/97e813dcd2022bd10a8770569a8b02591716365f
Patch
https://huntr.com/bounties/fbfd4e84-61fb-4063-8f11-15877b8c1f6f
Exploit
Patch
Third Party Advisory
https://github.com/thorsten/phpmyfaq/commit/97e813dcd2022bd10a8770569a8b02591716365f
Patch
https://huntr.com/bounties/fbfd4e84-61fb-4063-8f11-15877b8c1f6f
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpmyfaq:phpmyfaq:*:*:*:*:*:*:*:*

Версия до 3.2.2 (исключая)

EPSS

Процентиль: 90%

0.05371

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-j4vj-w5rj-8grw

CVSS3: 6.1

github

больше 2 лет назад

phpMyFAQ Cross-site Scripting vulnerability

EPSS

Процентиль: 90%

0.05371

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79