CVE-2020-17476

2020-08-1017:15:13

Google

osv.dev

5.7 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

36.1%

JSON

Mibew Messenger before 3.2.7 allows XSS via a crafted user name.

CPENameOperatorVersion
mibeweq2.1.1
mibeweq3.1.3
mibeweq3.1.2
mibeweq3.1.1
mibeweq2.0-alpha3
mibeweq3.1.0
mibeweq2.2.2
mibeweq2.0.0-beta.2
mibeweq2.3.0
mibeweq2.1.2

Name	Operator	Version
mibew	eq	2.1.1
mibew	eq	3.1.3
mibew	eq	3.1.2
mibew	eq	3.1.1
mibew	eq	2.0-alpha3
mibew	eq	3.1.0
mibew	eq	2.2.2
mibew	eq	2.0.0-beta.2
mibew	eq	2.3.0
mibew	eq	2.1.2

Rows per page:

1-10 of 341

References

github.com/Mibew/mibew/commit/84f5bca0a90b2fe470e35e9b5121548ccce0093c

mibew.org/announcements/2020/07/09/mibew-messenger-3-2-7-has-been-released