CVE-2020-35305

ŚrednieCVSS 6.1

Opublikowano: 15/07/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność na atak typu Cross Site Scripting (XSS) w systemie Gollum w wersjach od 5.0 do 5.1.2. Atak jest możliwy poprzez parametr nazwy pliku w oknie dialogowym 'Nowa strona'.

Ocena ryzyka

Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu przez atakującego, co może prowadzić do kradzieży sesji użytkownika, przejęcia konta lub wyświetlenia fałszywych treści.

Rekomendacja

Należy niezwłocznie zaktualizować Gollum do wersji 5.1.3 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.

Oryginalny opis (angielski, źródło NVD)

Cross site scripting (XSS) in gollum 5.0 to 5.1.2 via the filename parameter to the 'New Page' dialog.