CVE-2010-0606

Опубликовано: 11 фев. 2010

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in scp/ajax.php in osTicket before 1.6.0 Stable allows remote authenticated users to inject arbitrary web script or HTML via the f parameter, possibly related to an error message generated by scp/admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osticket:osticket:*:rc5:*:*:*:*:*:*

Версия до 1.6 (включая)

cpe:2.3:a:osticket:osticket:1:*:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.6:rc1:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.6:rc2:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.6:rc3:*:*:*:*:*:*

cpe:2.3:a:osticket:osticket:1.6:rc4:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00201

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-m8mp-x56m-fcpf

github

почти 4 года назад