Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2004-2015

Опубликовано: 31 дек. 2004
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in WebCT Campus Edition allows remote attackers to inject arbitrary HTML or web script via (1) iframe, (2) img, or (3) object tags.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webct:webct:campus_4.0:*:*:*:*:*:*:*
cpe:2.3:a:webct:webct:campus_4.0_sp3_hotfix_40833:*:*:*:*:*:*:*
cpe:2.3:a:webct:webct:campus_4.1:*:*:*:*:*:*:*
cpe:2.3:a:webct:webct:campus_4.1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:webct:webct:campus_4.1_sp2_hotfix_40832:*:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00346
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

Cross-site scripting (XSS) vulnerability in WebCT Campus Edition allows remote attackers to inject arbitrary HTML or web script via (1) iframe, (2) img, or (3) object tags.

EPSS

Процентиль: 57%
0.00346
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other