Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-1229

Опубликовано: 10 мар. 2008
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Edit.jsp in JSPWiki 2.4.104 and 2.5.139 allows remote attackers to inject arbitrary web script or HTML via the editor parameter, a different vector than CVE-2007-5120.b.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jspwiki:jspwiki:2.4.104:*:*:*:*:*:*:*
cpe:2.3:a:jspwiki:jspwiki:2.5.139:*:*:*:*:*:*:*
cpe:2.3:a:jspwiki:jspwiki:2.5.139_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 92%
0.08585
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu
больше 17 лет назад

Cross-site scripting (XSS) vulnerability in Edit.jsp in JSPWiki 2.4.104 and 2.5.139 allows remote attackers to inject arbitrary web script or HTML via the editor parameter, a different vector than CVE-2007-5120.b.

debian
больше 17 лет назад

Cross-site scripting (XSS) vulnerability in Edit.jsp in JSPWiki 2.4.10 ...

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in Edit.jsp in JSPWiki 2.4.104 and 2.5.139 allows remote attackers to inject arbitrary web script or HTML via the editor parameter, a different vector than CVE-2007-5120.b.

EPSS

Процентиль: 92%
0.08585
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79