Описание
A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.
Ссылки
- Product
- Patch
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:nodebb:nodebb:3.11.0:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.0013
Низкий
4.6 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.6
github
около 1 года назад
NodeBB Cross-site scripting (XSS) vulnerability
EPSS
Процентиль: 33%
0.0013
Низкий
4.6 Medium
CVSS3
Дефекты
CWE-79