Описание
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.5 (исключая)
cpe:2.3:a:quasar:qmarkdown:*:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00046
Низкий
4.9 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 4.9
github
10 месяцев назад
QMarkdown Cross-Site Scripting (XSS) vulnerability
EPSS
Процентиль: 14%
0.00046
Низкий
4.9 Medium
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
CWE-79