CVE-2005-3406

Опубликовано: 01 нояб. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in phpESP 1.7.5 and earlier allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:butterfat:phpesp:1.3_final:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.4_beta1:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.4_beta2:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.4_beta3:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.4_final:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.5_final:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.5_rc1:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.5_rc2:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.5_rc3:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.6.1_final:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.6_final:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.6_rc1:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.6_rc2:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.6_rc3:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.5_dev1:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.5_dev2:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7.5_dev3:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7_dev:*:*:*:*:*:*:*

cpe:2.3:a:butterfat:phpesp:1.7_rc1:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00558

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-fg8j-ghvw-wp69

github

почти 4 года назад