Описание
PiranhaCMS 12.0 allows stored XSS in the Text content block of Standard and Standard Archive Pages via /manager/pages, enabling execution of arbitrary JavaScript in another user s browser.
Ссылки
- Release Notes
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:dotnetfoundation:piranha_cms:12.0:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00095
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
EPSS
Процентиль: 27%
0.00095
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-79