Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-6002

Опубликовано: 15 нояб. 2007
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Fenriru (1) Sleipnir 2.5.17 R2 and earlier and (2) Grani 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the Search field in a search for additions to the Favorites section.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fenrir:grani:*:*:*:*:*:*:*:*
Версия до 3.0 (включая)
cpe:2.3:a:fenrir:sleipnir:*:r2:*:*:*:*:*:*
Версия до 2.5.17 (включая)

EPSS

Процентиль: 73%
0.00778
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
почти 4 года назад

Cross-site scripting (XSS) vulnerability in Fenriru (1) Sleipnir 2.5.17 R2 and earlier and (2) Grani 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the Search field in a search for additions to the Favorites section.

EPSS

Процентиль: 73%
0.00778
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79