CVE-2005-3090

Опубликовано: 28 сент. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in bug_actiongroup_page.php in Mantis 0.19.0a1 through 1.0.0a3 allows remote attackers to inject arbitrary web script or HTML via the summary of the bug, which is not quoted when view_all_bug_page.php is used to delete the bug, as identified by bug#0006002, a different vulnerability than CVE-2005-2557.

Ссылки

http://marc.info/?l=bugtraq&m=112786017426276&w=2
http://www.debian.org/security/2005/dsa-778
Patch
Vendor Advisory
http://marc.info/?l=bugtraq&m=112786017426276&w=2
http://www.debian.org/security/2005/dsa-778
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mantis:mantis:0.19.0:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:0.19.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:0.19.0a1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:0.19.0a2:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:0.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:0.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a2:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a3:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00297

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-3090

ubuntu

около 20 лет назад

CVE-2005-3090

debian

около 20 лет назад

Cross-site scripting (XSS) vulnerability in bug_actiongroup_page.php i ...

GHSA-p94j-988p-299p

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00297

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other