CVE-2009-4852

Опубликовано: 07 мая 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in SemanticScuttle before 0.94.1 allow remote attackers to inject arbitrary web script or HTML via the sort parameter to index.php, and other unspecified vectors, a different issue than CVE-2008-6113. NOTE: some of these details are obtained from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:festic:semanticscuttle:*:*:*:*:*:*:*:*

Версия до 0.94 (включая)

cpe:2.3:a:festic:semanticscuttle:0.85:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.86:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.87:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.88:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.89:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.90:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.91:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.92:*:*:*:*:*:*:*

cpe:2.3:a:festic:semanticscuttle:0.93:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00263

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-rc3g-7pqh-hhrm

github

почти 4 года назад