exploitDog

CVE-2025-47201

Опубликовано: 02 мая 2025

Источник: nvd

CVSS3: 4.4

CVSS3: 5.4

EPSS Низкий

Описание

In Intrexx Portal Server before 12.0.4, multiple Velocity-Scripts are susceptible to the execution of unrequested JavaScript code in HTML, aka XSS.

Ссылки

https://security.intrexx.com/en/security-advisories/ixsa-20250429-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intrexx:intrexx:*:*:*:*:*:*:*:*

Версия до 12.0.4 (исключая)

EPSS

Процентиль: 23%

0.00075

Низкий

4.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-qr6w-r6jw-62xh

CVSS3: 4.4

github

9 месяцев назад

In Intrexx Portal Server before 12.0.4, multiple Velocity-Scripts are susceptible to the execution of unrequested JavaScript code in HTML, aka XSS.

EPSS

Процентиль: 23%

0.00075

Низкий

4.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

CWE-79