CVE-2010-1486

Опубликовано: 22 апр. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in _invoice.asp in CactuShop before 6.155 allow remote attackers to inject arbitrary web script or HTML via the (1) billing address or (2) shipping address.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cactushop:cactushop:*:*:*:*:*:*:*:*

Версия до 6.1 (включая)

cpe:2.3:a:cactushop:cactushop:3:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:4:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:4.1:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:4.5:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:4.6:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:4.7:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:5.0:*:*:*:*:*:*:*

cpe:2.3:a:cactushop:cactushop:5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00438

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-q84j-vqc5-8c5w

github

больше 3 лет назад