CVE-2010-1593

Опубликовано: 28 апр. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe before 2.3.5 allow remote attackers to inject arbitrary web script or HTML via (1) the CommenterURL parameter to PostCommentForm, and in the Forum module before 0.2.5 in SilverStripe before 2.3.5 allow remote attackers to inject arbitrary web script or HTML via (2) the Search parameter to forums/search (aka the search script).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silverstripe:silverstripe:*:*:*:*:*:*:*:*

Версия до 2.3.4 (включая)

cpe:2.3:a:silverstripe:silverstripe:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:rc1:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.1:rc2:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00581

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-1593

debian

почти 16 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe be ...

GHSA-wg4m-vvp6-2hc5

github

больше 3 лет назад

SilverStripe vulnerable to Cross-site Scripting