Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-2338

Опубликовано: 27 окт. 2005
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in XOOPS 2.0.12 JP and earlier, XOOPS 2.0.13.1 and earlier, and 2.2.x up to 2.2.3 RC1 allow remote attackers to inject arbitrary web script or HTML via (1) modules that use "XOOPS Code" and (2) newbb in the forum module.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xoops:xoops:*:*:*:*:*:*:*:*
Версия до 2.0.12_jp (включая)
cpe:2.3:a:xoops:xoops:*:*:*:*:*:*:*:*
Версия до 2.0.13.1 (включая)
cpe:2.3:a:xoops:xoops:*:*:*:*:*:*:*:*
Версия до 2.2.3_rc1 (включая)

EPSS

Процентиль: 79%
0.01296
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-h3rq-95v6-v962

github
почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in XOOPS 2.0.12 JP and earlier, XOOPS 2.0.13.1 and earlier, and 2.2.x up to 2.2.3 RC1 allow remote attackers to inject arbitrary web script or HTML via (1) modules that use "XOOPS Code" and (2) newbb in the forum module.

EPSS

Процентиль: 79%
0.01296
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other