Описание
Cross-Site Scripting (XSS) vulnerability in CADClick v1.13.0 and before allows remote attackers to inject arbitrary web script or HTML via the "tree" parameter.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 1.13.0 (включая)
cpe:2.3:a:4pace:cadclick:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.0007
Низкий
7.1 High
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 7.1
github
8 месяцев назад
Cross-Site Scripting (XSS) vulnerability in CADClick v1.13.0 and before allows remote attackers to inject arbitrary web script or HTML via the "tree" parameter.
EPSS
Процентиль: 22%
0.0007
Низкий
7.1 High
CVSS3
Дефекты
CWE-79