Описание
Multiple cross-site scripting vulnerabilities in the (1) Pool or (2) News Modules in Php-Nuke allow remote attackers to inject arbitrary web script or HTML via javascript in the SRC attribute of an IMG tag.
Ссылки
- Vendor Advisory
- Exploit
- Exploit
- Vendor Advisory
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:php-nuke:news_module:*:*:*:*:*:*:*:*
cpe:2.3:a:php-nuke:pool_module:*:*:*:*:*:*:*:*
EPSS
Процентиль: 87%
0.03174
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Multiple cross-site scripting vulnerabilities in the (1) Pool or (2) News Modules in Php-Nuke allow remote attackers to inject arbitrary web script or HTML via javascript in the SRC attribute of an IMG tag.
EPSS
Процентиль: 87%
0.03174
Низкий
5 Medium
CVSS2
Дефекты
NVD-CWE-Other