Описание
Cross-site Scripting in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
Ссылки
- Patch
- ExploitThird Party Advisory
- Patch
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.3.0-16 (исключая)
cpe:2.3:a:sfu:pkp_web_application_library:*:*:*:*:*:*:*:*
EPSS
Процентиль: 36%
0.00153
Низкий
3.5 Low
CVSS3
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
около 2 лет назад
Unrestricted Upload of File with Dangerous Type in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
EPSS
Процентиль: 36%
0.00153
Низкий
3.5 Low
CVSS3
4.8 Medium
CVSS3
Дефекты
CWE-79
CWE-79