Описание
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can be used for a link, aka XSS.
Ссылки
- Release Notes
- Issue TrackingPatch
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия до 1.20.1 (исключая)
cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00222
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.4
ubuntu
8 месяцев назад
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can be used for a link, aka XSS.
CVSS3: 5.4
redhat
8 месяцев назад
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can be used for a link, aka XSS.
CVSS3: 5.4
debian
8 месяцев назад
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can ...
EPSS
Процентиль: 13%
0.00222
Низкий
5.4 Medium
CVSS3
Дефекты
CWE-79