metascraper before v5.2.0 vulnerable to stored cross-site scripting

TRUNG BÌNH 6.1CVE-2018-3773 · GHSA-8f64-q7jc-ccgp · Công bố 30/07/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-3773 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng metascraper (metascraper project), metascraper.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
metascraper metascraper_project	`≤ 3.9.2`	Chưa có bản vá
metascraper npm	`< 5.2.0`	`5.2.0`

Versions of metascraper prior to 5.2.0 are vulnerable to stored cross-site scripting (XSS).

Upgrade to version 5.2.0 or later.

Mô tả của NVD

There is a stored Cross-Site Scripting vulnerability in Open Graph meta properties read by the `metascrape` npm module <= 3.9.2.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.