Описание
Mahara before 22.10.6, 23.04.6, and 24.04.1 allows cross-site scripting (XSS) via a file, with JavaScript code as part of its name, that is uploaded via the Mahara filebrowser system.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 22.10.6 (исключая)Версия от 23.04.0 (включая) до 23.04.6 (исключая)Версия от 24.04.0 (включая) до 24.04.1 (исключая)
Одно из
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00022
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
debian
6 месяцев назад
Mahara before 22.10.6, 23.04.6, and 24.04.1 allows cross-site scriptin ...
CVSS3: 6.1
github
5 месяцев назад
Mahara before 22.10.6, 23.04.6, and 24.04.1 allows cross-site scripting (XSS) via a file, with JavaScript code as part of its name, that is uploaded via the Mahara filebrowser system.
EPSS
Процентиль: 5%
0.00022
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79