CVE-2008-0193

Опубликовано: 10 янв. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in wp-db-backup.php in WordPress 2.0.11 and earlier, and possibly 2.1.x through 2.3.x, allows remote attackers to inject arbitrary web script or HTML via the backup parameter in a wp-db-backup.php action to wp-admin/edit.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия до 2.0.11 (включая)

cpe:2.3:a:wordpress:wordpress:2.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.1.3_rc1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.1.3_rc2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2_revision5002:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.2_revision5003:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02264

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2008-0193

ubuntu

больше 17 лет назад

CVE-2008-0193

debian

больше 17 лет назад

Cross-site scripting (XSS) vulnerability in wp-db-backup.php in WordPr ...

GHSA-2q33-97fp-mrjr

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02264

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79