CVE-2021-43798

CVE-2021-43798 di Privacy Hunter Versioni interessate: da Grafana 8.0.0-beta1 a 8.3.0 escluse le versioni con patch Tipo di vulnerabilità: Directory Traversal attraversamento di directory Livello di impatto: Critico Piattaforma: Grafana piattaforma open-source di monitoraggio e osservabilità ⚠️...

Cross-site Scripting (XSS)

Overview Affected versions of this package are vulnerable to Cross-site Scripting XSS via the pdfjs-1.4.20 component under public/plugins/. An attacker can execute arbitrary JavaScript code in the context of the user's browser by injecting malicious scripts into PDF files rendered by the...