En bref
- CVE-2020-19277 est une vulnérabilité MOYENNE (CVSS 5.4) touchant github.com/phachon/mm-wiki, mm-wiki (mm-wiki project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.55%, plus élevée que 46.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Phachon mm-wiki v.0.1.2 vulnerable to stored cross-site scripting (XSS). This could allow a remote attacker to execute arbitrary code via JavaScript code in the markdown editor. Any user browsing the document containing XSS malicious code will trigger the vulnerability.
NVD description
Cross Site Scripting vulnerability found in Phachon mm-wiki v.0.1.2 allows a remote attacker to execute arbitrary code via javascript code in the markdown editor.
Autres vulnérabilités de github.com/phachon/mm-wiki
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free