Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2002-1950

Опубликовано: 31 дек. 2002
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in phpRank 1.8 allows remote attackers to inject arbitrary web script or HTML via the (1) the email parameter of add.php or (2) the banner URL (banurl parameter) in the main list.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phprank:phprank:1.8:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00396
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in phpRank 1.8 allows remote attackers to inject arbitrary web script or HTML via the (1) the email parameter of add.php or (2) the banner URL (banurl parameter) in the main list.

EPSS

Процентиль: 60%
0.00396
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other