CVE-2021-3734mediumCWE-1021

CVE-2021-3734: fallo de gravedad media en yourls/yourls

Improper Restriction of Rendered UI Layers or Frames in yourls/yourls

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.4%
probabilidad de explotación
0.4%top 67% de las CVE
explotación observada
noninguna fuente lo reporta
yourls is vulnerable to Improper Restriction of Rendered UI Layers or Frames
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
yourls · yourls/yourls
CVEs relacionadas — yourls/yourls

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-0088LOWCross-Site Request Forgery (CSRF) in yourls/yourlsEPSS 2.0%CVE-2021-3785HIGHCross-site Scripting (XSS) - Stored in yourls/yourlsEPSS 0.7%CVE-2021-3783MEDIUMCross-site Scripting (XSS) - Reflected in yourls/yourlsEPSS 0.7%
Referencias
https://github.com/yourls/yourls/commit/0a70acdcfb5fcbc63dbc5750018d608288eba3fehttps://huntr.dev/bounties/dd2e2dbe-efe5-49ec-be11-7a7e7c41debd