CVE-2024-7790

Опубликовано: 14 авг. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 5.4

EPSS Низкий

Описание

A stored cross site scripting vulnerabilities exists in DevikaAI from commit 6acce21fb08c3d1123ef05df6a33912bf0ee77c2 onwards via improperly decoded user input.

Ссылки

https://www.tenable.com/security/research/tra-2024-31
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:stitionai:devika:*:*:*:*:*:*:*:*

Версия от 2024-06-08 (включая)

EPSS

Процентиль: 16%

0.00052

Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-78v8-f6r9-gvcg

CVSS3: 6.5

github

больше 1 года назад

A stored cross site scripting vulnerabilities exists in DevikaAI from commit 6acce21fb08c3d1123ef05df6a33912bf0ee77c2 onwards via improperly decoded user input.

EPSS

Процентиль: 16%

0.00052

Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79