Non évaluée

CodiMD 1.3.1, when Safari is used, allows XSS via an IFRAME element with allow-top-navigation in the sandbox attribute, in conjunction with a data: UR...

CVE-2019-15499 Première détection SecPulse Aug 23, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

CodiMD 1.3.1, when Safari is used, allows XSS via an IFRAME element with allow-top-navigation in the sandbox attribute, in conjunction with a data: URL.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

report github.com

Faits clés

Gravité: Non évaluée
Publication: Aug 23, 2019
Première détection SecPulse: Aug 23, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:50