Tóm tắt nhanh
- CVE-2023-30094 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng flow (totaljs), total4.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 51.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.81 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| flow | = 10.0
| Chưa có bản vá |
| total4 npm | < 0.0.81
| 0.0.81
|
Mô tả
A stored cross-site scripting (XSS) vulnerability in TotalJS allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the platform name field in the settings module.
Mô tả của NVD
A stored cross-site scripting (XSS) vulnerability in TotalJS Flow v10 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the platform name field in the settings module.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí