exploitDog

CVE-2008-5879

Опубликовано: 08 янв. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in index.php in Phpclanwebsite (aka PCW) 1.23.3 Fix Pack 5 and earlier, allows remote attackers to inject arbitrary web script or HTML via the page parameter and other unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpclanwebsite:phpclanwebsite:*:*:*:*:*:*:*:*

Версия до 1.23.3 (включая)

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.20:*:*:*:*:*:*:*

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.21:*:*:*:*:*:*:*

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.22:*:*:*:*:*:*:*

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.23:*:*:*:*:*:*:*

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.23.1:*:*:*:*:*:*:*

cpe:2.3:a:phpclanwebsite:phpclanwebsite:1.23.2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02861

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p7qj-3j9m-qrxm

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in index.php in Phpclanwebsite (aka PCW) 1.23.3 Fix Pack 5 and earlier, allows remote attackers to inject arbitrary web script or HTML via the page parameter and other unspecified vectors.

EPSS

Процентиль: 86%

0.02861

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79