CVE-2008-0940

Опубликовано: 25 фев. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Plain Black WebGUI before 7.4.24 allows remote attackers to inject arbitrary web script or HTML when creating a username, a different vulnerability than CVE-2007-0407.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webgui:webgui:7.4:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.4:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.5:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.6:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.7:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.8:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.9:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.10:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.11:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.12:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.13:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.14:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.15:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.16:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.17:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.18:*:*:*:*:*:*:*

cpe:2.3:a:webgui:webgui:7.4.23:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00296

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-687h-28h6-mpf8

github

почти 4 года назад