CVE-2007-4048

Опубликовано: 30 июл. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpsysinfo:phpsysinfo:*:*:*:*:*:*:*:*

Версия до 2.5.4-dev (включая)

EPSS

Процентиль: 67%

0.00537

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-4048

ubuntu

больше 18 лет назад

Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.

CVE-2007-4048

debian

больше 18 лет назад

Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2. ...

GHSA-fgr3-8fgg-jjgv

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in index.php in phpSysInfo 2.5.4-dev and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO.

EPSS

Процентиль: 67%

0.00537

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other