CVE-2019-17489

2019-10-1021:15:11

Google

osv.dev

5.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

37.5%

JSON

Jiangnan Online Judge (aka jnoj) 0.8.0 has XSS via the Problem[title] parameter to web/polygon/problem/create or web/polygon/problem/update or web/admin/problem/create.

CPENameOperatorVersion
jnojeq0.3.0
jnojeq0.2.0
jnojeq0.5.0
jnojeq0.7.0
jnojeq0.1.0
jnojeq0.4.0
jnojeq0.8.0
jnojeq0.6.0

Name	Operator	Version
jnoj	eq	0.3.0
jnoj	eq	0.2.0
jnoj	eq	0.5.0
jnoj	eq	0.7.0
jnoj	eq	0.1.0
jnoj	eq	0.4.0
jnoj	eq	0.8.0
jnoj	eq	0.6.0

References

github.com/shi-yang/jnoj/issues/51