exploitDog

CVE-2005-4494

Опубликовано: 22 дек. 2005

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in SPIP 1.8.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) spip_login.php3 and (2) spip_pass.php3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:spip:spip:1.8.2:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00527

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-4494

debian

почти 20 лет назад

Cross-site scripting (XSS) vulnerability in SPIP 1.8.2 and earlier all ...

GHSA-p99g-ppg4-hchg

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in SPIP 1.8.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) spip_login.php3 and (2) spip_pass.php3.

EPSS

Процентиль: 66%

0.00527

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other