Описание
Cross Site Scripting (XSS) vulnerability in Fiora chat application 1.0.0 allows executes arbitrary JavaScript when malicious SVG files are rendered by other users.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:suisuijiang:fiora:1.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00021
Низкий
5.4 Medium
CVSS3
4.6 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
EPSS
Процентиль: 5%
0.00021
Низкий
5.4 Medium
CVSS3
4.6 Medium
CVSS3
Дефекты
CWE-79
CWE-79