Логотип exploitDog
bind:CVE-2023-24230
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-24230

Количество 2

Количество 2

nvd логотип

CVE-2023-24230

почти 3 года назад

A stored cross-site scripting (XSS) vulnerability in the component /formwork/panel/dashboard of Formwork v1.12.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Page title parameter.

CVSS3: 4.8
EPSS: Низкий
github логотип

GHSA-fvrh-wrpf-6q7h

почти 3 года назад

Formwork Cross-site Scripting (XSS) from Page title field

CVSS3: 4.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-24230

A stored cross-site scripting (XSS) vulnerability in the component /formwork/panel/dashboard of Formwork v1.12.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Page title parameter.

CVSS3: 4.8
0%
Низкий
почти 3 года назад
github логотип
GHSA-fvrh-wrpf-6q7h

Formwork Cross-site Scripting (XSS) from Page title field

CVSS3: 4.8
0%
Низкий
почти 3 года назад

Уязвимостей на страницу