CVE-2019-5422CWE-79

CVE-2019-5422: fallo en Npm, Inc. buttle

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear buttle+ Monitorear buttle

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
XSS in buttle npm package version 0.2.0 causes execution of attacker-provided code in the victim's browser when an attacker creates an arbitrary file on the server.
Productos afectados
Npm, Inc. · buttle