GHSA-xrf8-cmrg-7436

ghsaUSosv

Cross-site scripting (XSS) vulnerability in Grav

Advisory ansehen veröffentlicht 2024-02-09Lizenz: CC-BY-4.0

A cross-site scripting (XSS) vulnerability in Grav versions 1.7.44 and before, allows remote authenticated attackers to execute arbitrary web scripts or HTML via the onmouseover attribute of an ISINDEX element.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-31506US	medium5.4	1.00% (63rd)	—	2024-02-09
A cross-site scripting (XSS) vulnerability in Grav versions 1.7.44 and before, allows remote authenticated attackers to execute arbitrary web scripts or HTML via the onmouseover at…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/getgrav/gravPACKAGE
https://m3n0sd0n4ld.github.io/patoHackventuras/cve-2023-31506WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-31506ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan