CVE-2020-8127CWE-79

CVE-2020-8127

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%

probabilidad de explotación

1.2%top 33% de las CVE

explotación observada

noninguna fuente lo reporta

Insufficient validation in cross-origin communication (postMessage) in reveal.js version 3.9.1 and earlier allow attackers to perform cross-site scripting attacks.

Productos afectados

n/a · reveal.js

Referencias

https://hackerone.com/reports/691977