CVE-2004-2174

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Custva.asp in EarlyImpact ProductCart allows remote attackers to inject arbitrary Javascript via the redirectUrl parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:early_impact:productcart:1.5:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6b:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6b001:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6b002:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6b003:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6br:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6br001:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6br003:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.5002:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.5003:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.5003r:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.5004:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6002:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:1.6003:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:2.0:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:2.0br000:*:*:*:*:*:*:*

cpe:2.3:a:early_impact:productcart:2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01105

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-7v73-6rr5-mc8c

github

почти 4 года назад