Описание
dashboards-reporting (aka Dashboards Reports) before 2.19.0.0, as shipped in OpenSearch before 2.19, allows XSS because Markdown is not sanitized when previewing a header or footer.
Ссылки
EPSS
Процентиль: 49%
0.00603
Низкий
6.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.4
github
больше 1 года назад
dashboards-reporting (aka Dashboards Reports) before 2.19.0.0, as shipped in OpenSearch before 2.19, allows XSS because Markdown is not sanitized when previewing a header or footer.
CVSS3: 6.4
fstec
больше 1 года назад
Уязвимость программного пакета OpenSearch, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
CVSS3: 7.5
altlinux
больше 1 года назад
ALT-PU-2025-9551: package `opensearch` update to version 3.1.0-alt3
CVSS3: 7.5
altlinux
больше 1 года назад
ALT-PU-2025-9506: package `opensearch` update to version 3.1.0-alt3
EPSS
Процентиль: 49%
0.00603
Низкий
6.4 Medium
CVSS3
Дефекты
CWE-79