Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-30920

Опубликовано: 18 апр. 2024
Источник: nvd
CVSS3: 7.4
EPSS Низкий

Описание

Cross Site Scripting vulnerability in DerbyNet v9.0 and below allows a remote attacker to execute arbitrary code via the render-document.php component.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:derbynet:derbynet:*:*:*:*:*:*:*:*
Версия до 9.0 (включая)

EPSS

Процентиль: 69%
0.00589
Низкий

7.4 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 7.4
github
почти 2 года назад

Cross Site Scripting vulnerability in DerbyNet v9.0 and below allows a remote attacker to execute arbitrary code via the render-document.php component.

EPSS

Процентиль: 69%
0.00589
Низкий

7.4 High

CVSS3

Дефекты

CWE-79