Описание
Multiple cross-site scripting (XSS) vulnerabilities in admin/header.php in Toms Gaestebuch 1.01 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) lang[adminseite], (2) lang[ueberschrift], or (3) einst[metachar] parameter, different vectors than CVE-2007-4711.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:toms-seiten.at:toms_gastenbuch:1.00:*:*:*:*:*:*:*
cpe:2.3:a:toms-seiten.at:toms_gastenbuch:1.01:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.01734
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 4 лет назад
Multiple cross-site scripting (XSS) vulnerabilities in admin/header.php in Toms Gaestebuch 1.01 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) lang[adminseite], (2) lang[ueberschrift], or (3) einst[metachar] parameter, different vectors than CVE-2007-4711.
EPSS
Процентиль: 76%
0.01734
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79