7.5
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Cross-site scripting (XSS) issue in Discuss app of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to inject arbitrary web script in the browser of a victim, by posting crafted contents.
Засегнати продукти
- Odoo Odoo Community: 14.0 до 15.0
- Odoo Odoo Enterprise: 14.0 до 15.0
- odoo odoo_community: 14.0 до 15.0
- odoo odoo_enterprise: 14.0 до 15.0
Вид слабост
История
- 25 април 2023 Публикувано