GHSA-3p5m-j98p-c698

ghsaUSosv

Stored cross site scripting in getgrav/grav

Advisory ansehen veröffentlicht 2022-04-27Lizenz: CC-BY-4.0

Stored cross-site scripting in GitHub repository getgrav/grav prior to 1.7.33.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1173US	medium5.4	1.54% (75th)	—	2022-04-26
stored xss in GitHub repository getgrav/grav prior to 1.7.33.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/getgrav/gravPACKAGE
https://github.com/getgrav/grav/commit/1c0ed43afa5dc14169e6aa693b38e1a2f7aecad9WEB
https://huntr.dev/bounties/b6016e95-9f48-4945-89cb-199b6e072218WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-1173ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan