Описание
The Mocca Calendar application before 2.15 for XWiki allows XSS via the background or text color field.
EPSS
Процентиль: 15%
0.00238
Низкий
6.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.4
fstec
около 1 года назад
Уязвимость приложения Mocca Calendar, связанная с не экранироваными должным образом в модальном окне события полями цвета фона и текста, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 15%
0.00238
Низкий
6.4 Medium
CVSS3
Дефекты
CWE-79