CVE-2022-0970: getgrav/grav, XSS

7.1

CVSS 3.0

1,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Cross-site Scripting (XSS) - Stored in GitHub repository getgrav/grav prior to 1.7.31.

Засегнати продукти

getgrav getgrav/grav: unspecified преди 1.7.31

Вид слабост

CWE-79 XSS

История

15 март 2022 Публикувано

Други уязвимости в getgrav getgrav/grav

Първоизточници

CVE-2022-0970: getgrav/grav, XSS | freedomonline.bg