exploitDog

CVE-2004-2007

Опубликовано: 08 мая 2004

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in modules.php in NukeJokes 1.7 and 2 Beta allows remote attackers to inject arbitrary HTML or web script via the (1) cat parameter in a CatView function or (2) jokeid parameter in a JokeView function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adam_webb:nukejokes:1.7:*:*:*:*:*:*:*

cpe:2.3:a:adam_webb:nukejokes:2.0_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00416

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-6x86-v9c9-p52j

github

почти 4 года назад

Cross-site scripting (XSS) vulnerability in modules.php in NukeJokes 1.7 and 2 Beta allows remote attackers to inject arbitrary HTML or web script via the (1) cat parameter in a CatView function or (2) jokeid parameter in a JokeView function.

EPSS

Процентиль: 61%

0.00416

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other