6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A stored cross site scripting vulnerabilities exists in DevikaAI from commit 6acce21fb08c3d1123ef05df6a33912bf0ee77c2 onwards via improperly decoded user input.
Засегнати продукти
- Devikia DevikaAI: 6acce21fb08c3d1123ef05df6a33912bf0ee77c2 до current
- stitionai devika: от 6acce21fb08c3d1123ef05df6a33912bf0ee77c2 нататък
Вид слабост
История
- 14 август 2024 Публикувано