Kurz gesagt
- CVE-2021-28378 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in code.gitea.io/gitea, gitea (gitea).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 8.8%, höher als bei 95.2% aller Schwachstellen.
- Abhilfe: auf 1.13.4 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| code.gitea.io/gitea Go | < 1.13.4
| 1.13.4
|
| gitea | ≥ 1.12.0, ≤ 1.12.6≥ 1.13.0, < 1.13.4
| 1.13.4
|
Description
Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.
NVD description
Gitea 1.12.x and 1.13.x before 1.13.4 allows XSS via certain issue data in some situations.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free