exploitDog

CVE-2008-7213

Опубликовано: 11 сент. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php in MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allows remote attackers to inject arbitrary web script or HTML via the Command parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mambo-foundation:mambo:*:*:*:*:*:*:*:*

Версия до 4.6.3 (включая)

cpe:2.3:a:mambo-foundation:mambo:4.6.2:*:*:*:*:*:*:*

cpe:2.3:a:brilaps:mostlyce:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

EPSS

Процентиль: 77%

0.0103

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-42xp-gpw5-93cm

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php in MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allows remote attackers to inject arbitrary web script or HTML via the Command parameter.

EPSS

Процентиль: 77%

0.0103

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79