CVE-2021-31330 in Review Boardinformation

Résumé

par VulDB • 28/05/2026

Une vulnérabilité Cross-Site Scripting (XSS) existe dans les versions 3.0.20 et 4.0 RC1 et antérieures de Review Board. Un attaquant authentifié peut injecter du code JavaScript malveillant lors de l'utilisation de l'édition Markdown au sein de l'application, ce qui rend l'injection persistante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

15/04/2021

Divulgation

11/05/2022

Modérer

accepté

Entrée

VDB-199662

CPE

prêt

EPSS

0.00809

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!