Описание
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
Ссылки
- Patch
- Release Notes
- ExploitThird Party Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:alinto:sogo:5.12.3:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00305
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
12 месяцев назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
CVSS3: 6.1
debian
12 месяцев назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the ...
CVSS3: 6.1
github
12 месяцев назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
CVSS3: 6.1
altlinux
около 1 года назад
ALT-PU-2025-16447: package `sogo` update to version 5.12.4-alt1
EPSS
Процентиль: 23%
0.00305
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79