PT-2018-13493

CVE-2018-16330

Publicado

2018-09-02

Atualizado

2018-10-25

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Pandao Editor.md version 1.5.0

Description The issue allows for XSS attacks through crafted attributes of an invalid IMG element.

Recommendations For version 1.5.0, update to a newer version that contains a fix for this issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-VJCJ-5G2R-VXQC

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾