CVE-2005-2438

Опубликовано: 03 авг. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in UseBB 0.5.1 and earlier allows remote attackers to inject arbitrary Javascript via the BBCode color value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usebb:usebb:0.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3a:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00638

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-g83p-fwh4-87r3

github

почти 4 года назад