Описание
Multiple cross-site scripting (XSS) vulnerabilities in Top XL 1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) pass and (2) pass2 parameters in (a) add.php or the (3) id parameter in (b) members/index.php.
Ссылки
- Vendor Advisory
- ExploitVendor Advisory
- Exploit
- Vendor Advisory
- ExploitVendor Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 1.1 (включая)
Одно из
cpe:2.3:a:top_xl:top_xl:*:*:*:*:*:*:*:*
cpe:2.3:a:top_xl:top_xl:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.01386
Низкий
2.6 Low
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Multiple cross-site scripting (XSS) vulnerabilities in Top XL 1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) pass and (2) pass2 parameters in (a) add.php or the (3) id parameter in (b) members/index.php.
EPSS
Процентиль: 80%
0.01386
Низкий
2.6 Low
CVSS2
Дефекты
NVD-CWE-Other