exploitDog

CVE-2005-1309

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in bBlog 0.7.4 allows remote attackers to inject arbitrary web script or HTML via the (1) entry title field or (2) comment body text.

Ссылки

http://securitytracker.com/id?1013811
Exploit
http://sourceforge.net/tracker/index.php?func=detail&aid=1188735&group_id=81992&atid=564683
http://www.osvdb.org/15754
Exploit
http://www.osvdb.org/15755
Exploit
http://securitytracker.com/id?1013811
Exploit
http://sourceforge.net/tracker/index.php?func=detail&aid=1188735&group_id=81992&atid=564683
http://www.osvdb.org/15754
Exploit
http://www.osvdb.org/15755
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eaden_mckee:bblog:0.7.4:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.0125

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-1309

ubuntu

больше 21 года назад

Cross-site scripting (XSS) vulnerability in bBlog 0.7.4 allows remote attackers to inject arbitrary web script or HTML via the (1) entry title field or (2) comment body text.

GHSA-6353-x462-8qg9

github

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in bBlog 0.7.4 allows remote attackers to inject arbitrary web script or HTML via the (1) entry title field or (2) comment body text.

EPSS

Процентиль: 66%

0.0125

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other