CVE-2022-0145: forkcms/forkcms, XSS

6.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Cross-site Scripting (XSS) - Stored in GitHub repository forkcms/forkcms prior to 5.11.1.

Засегнати продукти

forkcms forkcms/forkcms: unspecified преди 5.11.1

Вид слабост

CWE-79 XSS

История

24 март 2022 Публикувано

Други уязвимости в forkcms forkcms/forkcms

9.0CVE-2022-1064
9.6CVE-2022-0153

Първоизточници

CVE-2022-0145: forkcms/forkcms, XSS | freedomonline.bg