Описание
Multiple cross-site scripting (XSS) vulnerabilities in XOOPS 0.94 and 1.0 allow remote attackers to execute arbitrary web script and HTML via the (1) terme parameter to search.php or (2) letter parameter to letter.php.
Ссылки
- Vendor Advisory
- ExploitVendor Advisory
- Vendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:xoops:xoops_dictionary:0.94:*:*:*:*:*:*:*
cpe:2.3:a:xoops:xoops_dictionary:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00949
Низкий
4.3 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Multiple cross-site scripting (XSS) vulnerabilities in XOOPS 0.94 and 1.0 allow remote attackers to execute arbitrary web script and HTML via the (1) terme parameter to search.php or (2) letter parameter to letter.php.
EPSS
Процентиль: 76%
0.00949
Низкий
4.3 Medium
CVSS2
Дефекты
NVD-CWE-Other