CVE-2004-1384

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in phpGroupWare 0.9.16.003 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) kp3, (2) type, (3) msg, (4) forum_id, (5) pos, (6) cats_app, (7) cat_id, (8) msgball[msgnum], (9) fldball[acctnum] parameters to index.php or (10) ticket_id to viewticket_details.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpgroupware:phpgroupware:0.9.12:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.13:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.003:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.005:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.006:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.14.007:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.000:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.002:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16.003:*:*:*:*:*:*:*

cpe:2.3:a:phpgroupware:phpgroupware:0.9.16_rc1:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03206

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-1384

ubuntu

больше 20 лет назад

CVE-2004-1384

debian

больше 20 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in phpGroupWare 0. ...

GHSA-gg9c-qgvf-5vrx

github

больше 3 лет назад

EPSS

Процентиль: 87%

0.03206

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other