Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-43955

Опубликовано: 20 апр. 2025
Источник: nvd
CVSS3: 2.2
CVSS3: 9.8
EPSS Низкий

Описание

TwsCachedXPathAPI in Convertigo through 8.3.4 does not restrict the use of commons-jxpath APIs.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:convertigo:convertigo:*:*:*:*:*:*:*:*
Версия до 8.3.4 (включая)

EPSS

Процентиль: 14%
0.00045
Низкий

2.2 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-749
CWE-74

Связанные уязвимости

CVSS3: 2.2
github
10 месяцев назад

TwsCachedXPathAPI in Convertigo through 8.3.4 does not restrict the use of commons-jxpath APIs.

EPSS

Процентиль: 14%
0.00045
Низкий

2.2 Low

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-749
CWE-74