CVE-2005-4193

Опубликовано: 13 дек. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in UseBB before 0.7 allows remote attackers to inject arbitrary web script or HTML via the $_SERVER['PHP_SELF'] variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usebb:usebb:0.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3a:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5.1a:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.6:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.6a:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.7_beta_1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.7_beta_2:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00427

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-f38c-74h5-hh3j

github

почти 4 года назад