Описание
Cross-site scripting (XSS) vulnerability in vBulletin 3.7.2 PL1 and 3.6.10 PL3, when "Show New Private Message Notification Pop-Up" is enabled, allows remote authenticated users to inject arbitrary web script or HTML via a private message subject (aka newpm[title]).
Ссылки
- Patch
- Vendor Advisory
- Patch
- Patch
- Patch
- Vendor Advisory
- Patch
- Patch
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:vbulletin:vbulletin:3.6.10:pl3:*:*:*:*:*:*
cpe:2.3:a:vbulletin:vbulletin:3.7.2:pl1:*:*:*:*:*:*
EPSS
Процентиль: 87%
0.03559
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
почти 4 года назад
Cross-site scripting (XSS) vulnerability in vBulletin 3.7.2 PL1 and 3.6.10 PL3, when "Show New Private Message Notification Pop-Up" is enabled, allows remote authenticated users to inject arbitrary web script or HTML via a private message subject (aka newpm[title]).
EPSS
Процентиль: 87%
0.03559
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79