CVE-2008-3758

Опубликовано: 21 авг. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Lussumo Vanilla 1.1.4 and earlier (1) allow remote attackers to inject arbitrary web script or HTML via the NewPassword parameter to people.php, and allow remote authenticated users to inject arbitrary web script or HTML via the (2) Account picture and (3) Icon fields in account.php. NOTE: some of these details are obtained from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lussumo:vanilla:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:a:lussumo:vanilla:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.0806

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-64q5-hj2m-9w98

github

почти 4 года назад