Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-31828

Опубликовано: 26 апр. 2024
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Cross Site Scripting vulnerability in Lavalite CMS v.10.1.0 allows attackers to execute arbitrary code and obtain sensitive information via a crafted payload to the URL.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:lavalite:lavalite:10.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
github
почти 2 года назад

Lavalite CMS Cross Site Scripting vulnerability

EPSS

Процентиль: 45%
0.00222
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79