Описание
A Stored Cross-Site Scripting (XSS) vulnerability exists in MoonShine version < 3.12.4, allowing remote attackers to store and execute arbitrary JavaScript by including a malicious HTML payload in the Name parameter when creating a new Admin.
Ссылки
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 3.12.5 (исключая)
cpe:2.3:a:moonshine:moonshine:*:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00087
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.9
github
6 месяцев назад
moonshine Stored Cross-Site Scripting Vulnerability in Create Admin
EPSS
Процентиль: 25%
0.00087
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-79