CVE-2017-16015CWE-80

CVE-2017-16015: fallo en HackerOne forms node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear forms node module+ Monitorear forms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
Forms is a library for easily creating HTML forms. Versions before 1.3.0 did not have proper html escaping. This means that if the application did not sanitize html on behalf of forms, use of forms may be vulnerable to cross site scripting
Productos afectados
HackerOne · forms node module