CVE-2006-1577

Опубликовано: 02 апр. 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in view_all_set.php in Mantis 1.0.1, 1.0.0rc5, and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) start_day, (2) start_year, and (3) start_month parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mantis:mantis:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0_rc2:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0_rc3:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0_rc4:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a1:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a2:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.0a3:*:*:*:*:*:*:*

cpe:2.3:a:mantis:mantis:1.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.02028

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1577

ubuntu

больше 19 лет назад

CVE-2006-1577

debian

больше 19 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in view_all_set.ph ...

GHSA-hvg8-787v-7wxv

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.02028

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other