En bref
- CVE-2019-1010314 est une vulnérabilité MOYENNE (CVSS 6.1) touchant code.gitea.io/gitea, gitea (gitea).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.85%, plus élevée que 58.1% des vulnérabilités.
- Correctif : mettre à jour vers 1.7.4 ou plus récent.
Description
Gitea 1.7.2, 1.7.3 is affected by: Cross Site Scripting (XSS). The impact is: execute JavaScript in victim's browser, when the vulnerable repo page is loaded. The component is: repository's description. The attack vector is: victim must navigate to public and affected repo page.
NVD description
Gitea 1.7.2, 1.7.3 is affected by: Cross Site Scripting (XSS). The impact is: execute JavaScript in victim's browser, when the vulnerable repo page is loaded. The component is: repository's description. The attack vector is: victim must navigate to public and affected repo page.
Autres vulnérabilités de code.gitea.io/gitea
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free