Описание
Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page
EPSS
Процентиль: 5%
0.00021
Низкий
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.2
fstec
7 месяцев назад
Уязвимость веб-приложения QGIS QWC2, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 5%
0.00021
Низкий
Дефекты
CWE-79