Описание
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| glpi | removed | package |
Примечания
https://github.com/glpi-project/glpi/commit/c2aa7a7cd6af28be3809acc7e7842d2d2008c0fb
Only supported behind an authenticated HTTP zone
EPSS
Процентиль: 56%
0.00336
Низкий
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 6 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
CVSS3: 6.1
nvd
больше 6 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
CVSS3: 6.1
github
больше 3 лет назад
inc/user.class.php in GLPI before 9.4.3 allows XSS via a user picture.
EPSS
Процентиль: 56%
0.00336
Низкий