Описание
Multiple cross-site scripting (XSS) vulnerabilities in BtiTracker before 1.4.5 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors to (1) account.php, (2) moresmiles.php, or (3) recover.php; or (4) the "to" parameter to usercp.php.
Ссылки
- PatchVendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.3.2 (включая)Версия до 1.4.1 (включая)Версия до 1.4.2 (включая)Версия до 1.4.3 (включая)Версия до 1.4.4 (включая)
Одно из
cpe:2.3:a:bti-tracker:bti-tracker:*:*:*:*:*:*:*:*
cpe:2.3:a:bti-tracker:bti-tracker:*:*:*:*:*:*:*:*
cpe:2.3:a:bti-tracker:bti-tracker:*:*:*:*:*:*:*:*
cpe:2.3:a:bti-tracker:bti-tracker:*:*:*:*:*:*:*:*
cpe:2.3:a:bti-tracker:bti-tracker:*:*:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.00764
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
почти 4 года назад
Multiple cross-site scripting (XSS) vulnerabilities in BtiTracker before 1.4.5 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors to (1) account.php, (2) moresmiles.php, or (3) recover.php; or (4) the "to" parameter to usercp.php.
EPSS
Процентиль: 73%
0.00764
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79