CVE-2004-1620

Опубликовано: 21 окт. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

CRLF injection vulnerability in Serendipity before 0.7rc1 allows remote attackers to perform HTTP Response Splitting attacks to modify expected HTML content from the server via the url parameter in (1) index.php and (2) exit.php, or (3) the HTTP Referer field in comment.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:s9y:serendipity:0.3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.4:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.5:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.5_pl1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_pl1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_pl2:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_pl3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_rc1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_rc2:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7_beta1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7_beta2:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7_beta3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7_beta4:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08354

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3hfj-vjmw-rjj4

github

больше 3 лет назад