CVE-2003-1467

Опубликовано: 31 дек. 2003

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in (1) login.php, (2) register.php, (3) post.php, and (4) common.php in Phorum before 3.4.3 allow remote attackers to inject arbitrary web script or HTML via unknown attack vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:all_windows:*:*:*:*:*:*:*:*

cpe:2.3:o:unix:unix:any_version:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:phorum:phorum:*:*:*:*:*:*:*:*

Версия до 3.4.2 (включая)

cpe:2.3:a:phorum:phorum:3.4:*:*:*:*:*:*:*

cpe:2.3:a:phorum:phorum:3.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00792

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p9vq-4r9p-r387

github

почти 4 года назад