CVE-2020-28847

2022-04-0516:15:10

Google

osv.dev

0.001 Low

EPSS

Percentile

22.9%

JSON

Cross Site Scripting (XSS) vulnerability in xCss Valine v1.4.14 via the nick parameter to /classes/Comment.

CPENameOperatorVersion
valineeq1.4.4
valineeq1.1.9-beta7
valineeq1.4.0
valineeq1.1.2
valineeq1.1.7
valineeq1.1.3
valineeq1.1.9-rc1
valineeq1.1.8
valineeq1.2.0-beta1
valineeq1.4.10

Name	Operator	Version
valine	eq	1.4.4
valine	eq	1.1.9-beta7
valine	eq	1.4.0
valine	eq	1.1.2
valine	eq	1.1.7
valine	eq	1.1.3
valine	eq	1.1.9-rc1
valine	eq	1.1.8
valine	eq	1.2.0-beta1
valine	eq	1.4.10

Rows per page:

1-10 of 861

References

github.com/xCss/Valine/issues/348

0.001 Low

EPSS

Percentile

22.9%

JSON

Related for OSV:CVE-2020-28847