GHSA-xh67-rj29-r547

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 4.8

Описание

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the page parameter.

Ссылки

EPSS

Процентиль: 54%

0.0082

Низкий

4.8 Medium

CVSS3

CVE ID

CVE-2017-9452

Дефекты

CWE-79

Связанные уязвимости

CVE-2017-9452

CVSS3: 4.8

nvd

около 9 лет назад

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the page parameter.

CVE-2017-9452

CVSS3: 4.8

debian

около 9 лет назад

Cross-site scripting (XSS) vulnerability in admin.php in Piwigo 2.9.0 ...

EPSS

Процентиль: 54%

0.0082

Низкий

4.8 Medium

CVSS3

CVE ID

CVE-2017-9452

Дефекты

CWE-79