exploitDog

CVE-2005-4476

Опубликовано: 22 дек. 2005

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in store/search/results.html in OpenEdit 4.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) oe-action and (2) page parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openedit_inc:openedit:*:*:*:*:*:*:*:*

Версия до 4.0 (включая)

EPSS

Процентиль: 72%

0.00739

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-7pm4-8h5h-6ch3

github

почти 4 года назад

Cross-site scripting (XSS) vulnerability in store/search/results.html in OpenEdit 4.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) oe-action and (2) page parameters.

EPSS

Процентиль: 72%

0.00739

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other